mssql Datenbanken schützen

[etom291272]

wie kann man verhindern dass jeder der einen Enterprisemanager hat einfach bei beendeten Sqlserverdienst die beiden Dateien kopiert und auf einem anderen Rechner mit einem Enterprisemanager diese Datenbank mit User sa anhängt und somit auf alle Tabellen Zugriff hat.



Danke für eure Antworten

[Bernhard Geyer]

Zitat von etom291272:

wie kann man verhindern dass jeder der einen Enterprisemanager hat einfach bei beendeten Sqlserverdienst die beiden Dateien kopiert und auf einem anderen Rechner mit einem Enterprisemanager diese Datenbank mit User sa anhängt und somit auf alle Tabellen Zugriff hat.

Konfigurier einfach mal deine Benutzerverwaltung so, das der "Angreifer" nicht einfach den Dienst beenden kann bzw. als Admin die entsprechenden Datenbank deaktivieren kann.

Falls es sich um lokale Datenbanken handelt, nimm 'ne andere DB. ADS Local Server unterstützt z.B. das verschlüsseln des Datenbank-Inhaltes.

[etom291272]

muss und will die Mssql datenbank verwenden

es muss doch ne möglichkeit geben durch benutzkonfiguration in der datenbank zu verhindern dass irgend ein sa zugriff bekommt

[generic]

du kannst das nicht verhinder das ein serveradministrator sich "alle-Rechte" geben kann.

du kannst aber versuchen den inhalt zu verschluesseln, auf attribut-ebene.