WN

WN (https://www.wn.se/forum/index.php)
-   Serversidans teknologier (https://www.wn.se/forum/forumdisplay.php?f=4)
-   -   Hur skyddar ni era SQL-servrar? (https://www.wn.se/forum/showthread.php?t=13019)

patrikweb 2006-03-22 15:10

Självklart kan du ansluta via ASP eller annat språk, beror helt enkelt hur du ställt in MSSQL servern. Men tillåter du windows konton så självklart kan du ansluta då, dock kan du ju ställa in inloggings policy för dom olika kontona.

1433 använder MSSQL som standard både TCP/UDP & 1434 TCP/UDP för MSSQL Monitor, sedan går det även ansluta via Windows RPC och liknande.

Staffconsulting 2006-03-22 16:46

Citat:

Originally posted by patrikweb@Mar 22 2006, 16:10
Självklart kan du ansluta via ASP eller annat språk, beror helt enkelt hur du ställt in MSSQL servern. Men tillåter du windows konton så självklart kan du ansluta då, dock kan du ju ställa in inloggings policy för dom olika kontona.

1433 använder MSSQL som standard både TCP/UDP & 1434 TCP/UDP för MSSQL Monitor, sedan går det även ansluta via Windows RPC och liknande.

va?

Om man kör endast Trusted connections (Windows konton) så kan jag ej ansluta med min vanliga anslutningssträng.

MrWize 2006-03-24 07:47

Ligger webb och db servrar i samma domän (AD?)?

Om så är fallet går det utmärkt att låta IIS:ens Windows account ha rätt till att ansluta endast mot valda databaser. Går sedan utmärkt att ansluta via "Trusted Connection" connStringen

Ex:
"Provider=sqloledb;Data Source=SERVERNAME;Initial Catalog=DATABASENAME;Integrated Security=SSPI;"

Se fler anslutningsmöjligheter på http://www.connectionstrings.com

Dock bör ej dessa konton vara dbowner's, utan man får "pilla lite" mer på rättigheterna på varje databas ....

cya,
/PatrikB

MrWize 2006-03-24 07:49

Citat:

Ursprungligen postat av Staffconsulting
Citat:

Ursprungligen postat av jonny
Jag spärrar port 1433 i brandväggen - det är enklaste lösningen.

Dom provar alla portar som går enligt min logg..

Det är bara för att den försöker ansluta med IIS:ens windows-account mot SQL Servern .... vilket jag tror att ni inte har satt upp ;)

cya,
/PatrikB

Staffconsulting 2006-04-03 11:24

För att ansluta med endast windowsconton så kör man "Trusted_Connection=yes" i anslutningssträngen + lägger till t ex IUSR som behörig på databasen.. + ändra till endast windowskonton.


Alla tider är GMT +2. Klockan är nu 19:46.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson