Entwickler-Ecke
Datenbanken - Interbasedatenbank .gdb vor ungewollten zugriffen schützen?
daggit - Mi 16.03.05 12:05
Titel: Interbasedatenbank .gdb vor ungewollten zugriffen schützen?
Hi,
weiss jemand ob es möglich ist die .gdb datenbank vor unerlaubten zugriffen zu schützen? Soweit ich weiss kann man die User nur auf dem Server anlegen und z.B. einer Tabelle zuweisen. Aber würde man die gbd nun woanders öffnen hätte man er vollen zugriff.
Mich hat auch gewundert, das usr die nur die berechtigung für eine Tabelle in der gdb haben, trotzdem alle in z.B. Ibconsole aufgelistet werden und die struktur komplett einsehbar ist. Lediglich die Datensätze können nicht gesehen werden.
Nochwas:
Warum kann jeder user z.B. in IbCOnsole weitere gdbs hinzufügen, theoretisch könnte er so ja auch welche hinzufügen die ihm garnicht gehören und nur so auf dem server liegen.
Lemmy - Mi 16.03.05 13:15
Hi,
nein es ist nicht möglich Interbase oder Firebird Datenbanken vor jedem unerlaubtem Zugriff zu schützen.
Aber: Wenn Du eine Datenbank entwickelst, legst Du dafür einen oder mehrere User an. Die Client-Applikation kennt den User mit dem Passwort, der eigentliche Benutzer braucht diese aber nicht zu kennen! Misbrauche nicht die Benutzerverwaltung von IB für deine Client-Applikation - das funzt nicht!
Wenn der Benutzer weder den Namen noch das Passwort des Interbase-Users kennt, kann er sich auch nicht am Server anmelden (mit keiner Console). Deshalb ist es wichtig, dass kein Unberechtiger Zugriff auf den PC mit dem Server hat und dass das Standardpasswort vom Sysdba geändert worden ist. Damit sich die Daten relativ sicher!
Grüße
Lemmy
daggit - Mi 16.03.05 15:59
und wenn ich nun einem zweiten user die möglichkeit geben möchte sich am server (über iB) anzumelden, um ihm zugriff auf bestimme Datenbanken zu geben, dann könnte er ja trotzdem weitere (vorhandene) datenbanken einbinden, falls dieser den pfad kennt.
Lemmy - Mi 16.03.05 19:24
Hi,
habe ich nicht getestet, sollte aber so funktionieren...
Lemmy
Entwickler-Ecke.de based on phpBB
Copyright 2002 - 2011 by Tino Teuber, Copyright 2011 - 2025 by Christian Stelzmann Alle Rechte vorbehalten.
Alle Beiträge stammen von dritten Personen und dürfen geltendes Recht nicht verletzen.
Entwickler-Ecke und die zugehörigen Webseiten distanzieren sich ausdrücklich von Fremdinhalten jeglicher Art!