Sql Server 2005

Eikö SQL Server 2005 ole oikea ihan oikea SQL server?? :)

Alkuper. kirjoitti:

Eikö SQL Server 2005 ole oikea ihan oikea SQL server?? :)

jolla on se taudinkuvaan kuuluva Microsoft-kammo, ei se sen kummempi juttu ole.

Alkuper. kirjoitti:

Eikö SQL Server 2005 ole oikea ihan oikea SQL server?? :)

>...ole oikea ihan oikea SQL server??

Muutaman vuoden kokemuksella: Ei ole.

Uskomatonta temppuilua esim. kannan päivitys 6.5->7 . Ei kuulu oikean SQL serverin piirteisiin tuollainen.

Alkuper. kirjoitti:

Eikö SQL Server 2005 ole oikea ihan oikea SQL server?? :)

>...oikea SQL server?

Yleensä tietokanta-adminin oikeudet rajataan tiukasti koskemaan pelkästään tietokannan hallinnointia.

MSSQL:ssa sensijaan sa-tunnuksella on oletuksena täysi oikeus myös itse koneen käyttöjärjestelmään ja se muodostaa, web-serverissä erityisesti, kriittisen tietoturvauhan.

Sellaista siis EI SAA OLLA, eikä sitä missään oikeassa SQL serverissä olekaan. ;)

epäilyä kirjoitti:

>...oikea SQL server?

Yleensä tietokanta-adminin oikeudet rajataan tiukasti koskemaan pelkästään tietokannan hallinnointia.

MSSQL:ssa sensijaan sa-tunnuksella on oletuksena täysi oikeus myös itse koneen käyttöjärjestelmään ja se muodostaa, web-serverissä erityisesti, kriittisen tietoturvauhan.

Sellaista siis EI SAA OLLA, eikä sitä missään oikeassa SQL serverissä olekaan. ;)

Lue lisää

"MSSQL:ssa sensijaan sa-tunnuksella on oletuksena täysi oikeus myös itse koneen käyttöjärjestelmään ja se muodostaa, web-serverissä erityisesti, kriittisen tietoturvauhan.

Sellaista siis EI SAA OLLA, eikä sitä missään oikeassa SQL serverissä olekaan. ;)"


Nyt täytyy sanoa, että olen ihan vain opiskelija ja harjoittelua varten asensin tuon, enkä tiedä paljon mitään koko asiasta (vielä). Ei ole siis oikeassa tuotantokäytössä. Voisitteko siis vääntää rautalangasta ja mieluiten selkokielellä.

1) Mitä tarkoittaa sa-tunnus?
2) ja mitä EI SAA OLLA?
3) Mitä säätöjä mun kannattaa tehdä, ettei joku kräkkeri pääse tekemään mun yksityiskoneesta omaa porno-sunmuu-palvelintaan?

:)

Alkuper. kirjoitti:

"MSSQL:ssa sensijaan sa-tunnuksella on oletuksena täysi oikeus myös itse koneen käyttöjärjestelmään ja se muodostaa, web-serverissä erityisesti, kriittisen tietoturvauhan.

Sellaista siis EI SAA OLLA, eikä sitä missään oikeassa SQL serverissä olekaan. ;)"


Nyt täytyy sanoa, että olen ihan vain opiskelija ja harjoittelua varten asensin tuon, enkä tiedä paljon mitään koko asiasta (vielä). Ei ole siis oikeassa tuotantokäytössä. Voisitteko siis vääntää rautalangasta ja mieluiten selkokielellä.

1) Mitä tarkoittaa sa-tunnus?
2) ja mitä EI SAA OLLA?
3) Mitä säätöjä mun kannattaa tehdä, ettei joku kräkkeri pääse tekemään mun yksityiskoneesta omaa porno-sunmuu-palvelintaan?

:)

Lue lisää

"1) Mitä tarkoittaa sa-tunnus?"

MSSQLServerin System Administrator on, kuten nimikin sanoo, kyseisen kannan järjestelmänvalvoja jolla on rajoittamattomat oikeudet kannan hallinnointiin. Paitsi itsensä deletointiin.

"2) ja mitä EI SAA OLLA?"

Sitä että kirjautumalla kantaan, joka voi siis tapahtua muualtakin kuin koneen konsolilta, saa tietokannan lisäksi koko koneen hallintaansa. Sellainen on täysin tuntematon käsite oikeissa tietokannoissa.

"3) Mitä säätöjä mun kannattaa tehdä..."

Ensimmäinen ohje, jopa Microsoftin taholta, on asettaa sa:lle vahva salasana, joka ainakin edellisissä versioissa oli oletuksena TYHJÄ!!!.
Mahdollisuus on niin yleisesti tiedossa että murtoyrityksiä tulee jatkuvasti. Sen voi helposti todeta lokittamalla palomuurin liikenteen porttiin 1433. Jos kanta on opiskelukäytössä niin tietysti turvallisinta on tietysti kieltää palomuurilla kaikki liikenne oman paikallisverkon ulkopuolelta.

Ihan näin yleisestä mielenkiinnosta voi tietysti kysyä miksi ihmeessä käyttää opiskeluun reaalimaailmassa erittäin vähän käytössä olevaa ja muutenkin huonointa mahdollista saatavilla olevaa vaihtoehtoa? ;)