Как защитить базу данных от нелегального копирования ?

08.12.2007, 00:17. **Показов** 2269. **Ответов** 13

Студворк — интернет-сервис помощи студентам

Есть клиент-серверное приложение работающее с базой sql. У каждого сотрудника есть свой пароль и логин в базу. Причем пароль и логин к самой базе, а не программный. Если допустить что ктото украдет(физически скопирует) саму базу, то ему достаточно будет узнать логин и пароль в базу ЛЮБОГО сотрудника для того, чтобы получить доступ(на чтение) данных базы.
Подскажите можно ли избежать этой ситуации?
То есть можно ли сделать так: администратор стартует сервак с базой, после чего выполняет какое то действие (под своим паролем) и только после этого включаются все аккаунты к базе? (если базу скопируют, то незная пароля администратора не смогут читать данные)
Заранее спасибо за совет.

@Victor Svetlov · 09.12.2007, 17:53

Поместить ее на сервер NT

И написать клиент-серверную систему.

09.12.2007, 18:32

Сервер win2000 server.
Имеется ввиду ситуация, когда сервер физически выключается. Хотелось бы чтобы в базе в этом случае осталась только одна учетная запись администратора. Что нибудь в этом роде:при старте сервера базы данных транзакцией из проги добавить учетные записи всех пользователей, но так, чтобы при остановке сервака транзакция как нибудь откатилась? Можно ли сделать что нибудь типа этого?

@Victor Svetlov · 09.12.2007, 19:52

Еще раз об одном и том же: Невозможно украсть базу данных (физически скопировать) с неоткрытого ресурса на сервере, который закрыт в серверной комнате. Если, конечно, нет дыр вроде кривых FTP-сервных программ.

09.12.2007, 21:31

А как насчет архива базы,который лежит в хранилище данных (в сети/в сейфе на CD) или если сервак (в смысле комп) украдут физически?

09.12.2007, 21:37

Да и сервак стоит не в серверной, а практически на проходе (площади не позволяют), а инфа в базе очень важная.

@debutant · 10.12.2007, 06:07

Так, мысли вслух. Что-то было по созданию PGP-диска, куда кроме тебя и компетентных органов больше никто не залезит. Туда можно ручками кидать архив твоей БиДэ. Только ручками... Просто я еще не пробовал юзать софт такого плана совместно с PGP.

Удачи, конспиратор!

@Victor Svetlov · 10.12.2007, 16:22

Мда ... Вот это вопрос не для программиста (каким я являюсь), а для специалиста по безопасности компьютерных систем, используемых 'на проходе'

14.12.2007, 08:11

Для Виктора Светлова:
Как ты думаеш, зачем вообще в базах данных шифрование применяют? Ставили бы все базы на NT Server и спали бы спокойно

), а то на это шифрование столько времени,сил и денег тратят компании. У них наверное геморой да?
А на счет вопроса своего придумал я нечто подобное, сейчас реализацией занимаюсь.

@debutant · 14.12.2007, 13:42

2Stalker:
Будете проездом в нашем Гадюкине, чирканите пару строчек про свой метод. Ok?

Удачи!

20.12.2007, 14:36

Скопировав базу к себе на машину, я зайду в неё как администратор.
Убедите меня в обратном.

24.12.2007, 21:23

Научи как зайти в базу если DBA/SQL вырублен, а другого логина ты не знаеш?

25.12.2007, 11:50

Молча, скрипя зубами.
Я же написал - СКОПИРОВАВ БАЗУ К СЕБЕ НА МАШИНУ (И тут уже не важно - базу или её бакап) Я ЗАЙДУ В ЭТУ БАЗУ КАК АДМИН (на своей машине).
Ну, кто меня переубедит в обратном?

Кстати, расскажите - как вырубить sa в MS SQL Server?

26.12.2007, 16:28

SQL Server-ную базу, действительно, можно прочитать, скопировав себе на машину, зайдя на нее под правами NT-го администратора, а пользователя sa, разве нельзя удалить как обычный логин?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	Установка Emscripten SDK (emsdk) и CMake на Windows для сборки C и C++ приложений в WebAssembly (Wasm) 8Observer8 30.01.2026 Чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. Система контроля версиями Git. . .	Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .

Stalker

	Как защитить базу данных от нелегального копирования ? 08.12.2007, 00:17. Показов 2269. Ответов 13 Метки нет (Все метки) Есть клиент-серверное приложение работающее с базой sql. У каждого сотрудника есть свой пароль и логин в базу. Причем пароль и логин к самой базе, а не программный. Если допустить что ктото украдет(физически скопирует) саму базу, то ему достаточно будет узнать логин и пароль в базу ЛЮБОГО сотрудника для того, чтобы получить доступ(на чтение) данных базы. Подскажите можно ли избежать этой ситуации? То есть можно ли сделать так: администратор стартует сервак с базой, после чего выполняет какое то действие (под своим паролем) и только после этого включаются все аккаунты к базе? (если базу скопируют, то незная пароля администратора не смогут читать данные) Заранее спасибо за совет.

@Victor Svetlov 0 / 0 / 0 Регистрация: 05.12.2007 Сообщений: 56
	09.12.2007, 17:53
	Поместить ее на сервер NT И написать клиент-серверную систему. 0

Stalker
	09.12.2007, 18:32
	Сервер win2000 server. Имеется ввиду ситуация, когда сервер физически выключается. Хотелось бы чтобы в базе в этом случае осталась только одна учетная запись администратора. Что нибудь в этом роде:при старте сервера базы данных транзакцией из проги добавить учетные записи всех пользователей, но так, чтобы при остановке сервака транзакция как нибудь откатилась? Можно ли сделать что нибудь типа этого?

@Victor Svetlov 0 / 0 / 0 Регистрация: 05.12.2007 Сообщений: 56
	09.12.2007, 19:52
	Еще раз об одном и том же: Невозможно украсть базу данных (физически скопировать) с неоткрытого ресурса на сервере, который закрыт в серверной комнате. Если, конечно, нет дыр вроде кривых FTP-сервных программ. 0

Stalker
	09.12.2007, 21:31
	А как насчет архива базы,который лежит в хранилище данных (в сети/в сейфе на CD) или если сервак (в смысле комп) украдут физически?

Stalker
	09.12.2007, 21:37
	Да и сервак стоит не в серверной, а практически на проходе (площади не позволяют), а инфа в базе очень важная.

@debutant 0 / 0 / 0 Регистрация: 17.08.2007 Сообщений: 539
	10.12.2007, 06:07
	Так, мысли вслух. Что-то было по созданию PGP-диска, куда кроме тебя и компетентных органов больше никто не залезит. Туда можно ручками кидать архив твоей БиДэ. Только ручками... Просто я еще не пробовал юзать софт такого плана совместно с PGP. Удачи, конспиратор! 0

@Victor Svetlov 0 / 0 / 0 Регистрация: 05.12.2007 Сообщений: 56
	10.12.2007, 16:22
	Мда ... Вот это вопрос не для программиста (каким я являюсь), а для специалиста по безопасности компьютерных систем, используемых 'на проходе' 0

Stalker
	14.12.2007, 08:11
	Для Виктора Светлова: Как ты думаеш, зачем вообще в базах данных шифрование применяют? Ставили бы все базы на NT Server и спали бы спокойно ), а то на это шифрование столько времени,сил и денег тратят компании. У них наверное геморой да? А на счет вопроса своего придумал я нечто подобное, сейчас реализацией занимаюсь.

@debutant 0 / 0 / 0 Регистрация: 17.08.2007 Сообщений: 539
	14.12.2007, 13:42
	2Stalker: Будете проездом в нашем Гадюкине, чирканите пару строчек про свой метод. Ok? Удачи! 0

Ghost
	20.12.2007, 14:36
	Скопировав базу к себе на машину, я зайду в неё как администратор. Убедите меня в обратном.

Stalker
	24.12.2007, 21:23
	Научи как зайти в базу если DBA/SQL вырублен, а другого логина ты не знаеш?

Ghost
	25.12.2007, 11:50
	Молча, скрипя зубами. Я же написал - СКОПИРОВАВ БАЗУ К СЕБЕ НА МАШИНУ (И тут уже не важно - базу или её бакап) Я ЗАЙДУ В ЭТУ БАЗУ КАК АДМИН (на своей машине). Ну, кто меня переубедит в обратном? Кстати, расскажите - как вырубить sa в MS SQL Server?

il
	26.12.2007, 16:28
	SQL Server-ную базу, действительно, можно прочитать, скопировав себе на машину, зайдя на нее под правами NT-го администратора, а пользователя sa, разве нельзя удалить как обычный логин?