Kom ihåg mig?
Home Menu

Menu


Hur skyddar ni era SQL-servrar?

 
Ämnesverktyg Visningsalternativ
Oläst 2006-03-22, 15:10 #11
patrikweb patrikweb är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Nov 2004
Inlägg: 6 096
patrikweb patrikweb är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Nov 2004
Inlägg: 6 096
Självklart kan du ansluta via ASP eller annat språk, beror helt enkelt hur du ställt in MSSQL servern. Men tillåter du windows konton så självklart kan du ansluta då, dock kan du ju ställa in inloggings policy för dom olika kontona.

1433 använder MSSQL som standard både TCP/UDP & 1434 TCP/UDP för MSSQL Monitor, sedan går det även ansluta via Windows RPC och liknande.
patrikweb är inte uppkopplad   Svara med citatSvara med citat
Oläst 2006-03-22, 16:46 #12
Staffconsulting Staffconsulting är inte uppkopplad
Flitig postare
 
Reg.datum: May 2004
Inlägg: 358
Staffconsulting Staffconsulting är inte uppkopplad
Flitig postare
 
Reg.datum: May 2004
Inlägg: 358
Citat:
Originally posted by patrikweb@Mar 22 2006, 16:10
Självklart kan du ansluta via ASP eller annat språk, beror helt enkelt hur du ställt in MSSQL servern. Men tillåter du windows konton så självklart kan du ansluta då, dock kan du ju ställa in inloggings policy för dom olika kontona.

1433 använder MSSQL som standard både TCP/UDP & 1434 TCP/UDP för MSSQL Monitor, sedan går det även ansluta via Windows RPC och liknande.
va?

Om man kör endast Trusted connections (Windows konton) så kan jag ej ansluta med min vanliga anslutningssträng.
Staffconsulting är inte uppkopplad   Svara med citatSvara med citat
Oläst 2006-03-24, 07:47 #13
MrWize MrWize är inte uppkopplad
Flitig postare
 
Reg.datum: Mar 2005
Inlägg: 447
MrWize MrWize är inte uppkopplad
Flitig postare
 
Reg.datum: Mar 2005
Inlägg: 447
Ligger webb och db servrar i samma domän (AD?)?

Om så är fallet går det utmärkt att låta IIS:ens Windows account ha rätt till att ansluta endast mot valda databaser. Går sedan utmärkt att ansluta via "Trusted Connection" connStringen

Ex:
"Provider=sqloledb;Data Source=SERVERNAME;Initial Catalog=DATABASENAME;Integrated Security=SSPI;"

Se fler anslutningsmöjligheter på http://www.connectionstrings.com

Dock bör ej dessa konton vara dbowner's, utan man får "pilla lite" mer på rättigheterna på varje databas ....

cya,
/PatrikB
MrWize är inte uppkopplad   Svara med citatSvara med citat
Oläst 2006-03-24, 07:49 #14
MrWize MrWize är inte uppkopplad
Flitig postare
 
Reg.datum: Mar 2005
Inlägg: 447
MrWize MrWize är inte uppkopplad
Flitig postare
 
Reg.datum: Mar 2005
Inlägg: 447
Citat:
Ursprungligen postat av Staffconsulting
Citat:
Ursprungligen postat av jonny
Jag spärrar port 1433 i brandväggen - det är enklaste lösningen.
Dom provar alla portar som går enligt min logg..
Det är bara för att den försöker ansluta med IIS:ens windows-account mot SQL Servern .... vilket jag tror att ni inte har satt upp

cya,
/PatrikB
MrWize är inte uppkopplad   Svara med citatSvara med citat
Oläst 2006-04-03, 11:24 #15
Staffconsulting Staffconsulting är inte uppkopplad
Flitig postare
 
Reg.datum: May 2004
Inlägg: 358
Staffconsulting Staffconsulting är inte uppkopplad
Flitig postare
 
Reg.datum: May 2004
Inlägg: 358
För att ansluta med endast windowsconton så kör man "Trusted_Connection=yes" i anslutningssträngen + lägger till t ex IUSR som behörig på databasen.. + ändra till endast windowskonton.
Staffconsulting är inte uppkopplad   Svara med citatSvara med citat
Svara


Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)
 

Regler för att posta
Du får inte posta nya ämnen
Du får inte posta svar
Du får inte posta bifogade filer
Du får inte redigera dina inlägg

BB-kod är
Smilies är
[IMG]-kod är
HTML-kod är av

Forumhopp


Alla tider är GMT +2. Klockan är nu 17:50.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson
 
Copyright © 2017