Tema: Proteger DB
Ver Mensaje Individual
  #7 (permalink)  
Antiguo 22/07/2003, 19:06
Avatar de AlZuwaga
AlZuwaga
Colaborador
 
Fecha de Ingreso: febrero-2001
Ubicación: 34.517 S, 58.500 O
Mensajes: 14.550
Antigüedad: 24 años, 2 meses
Puntos: 535
una locura que me acaba de venir a la cabeza es cambiar el nombre de la BD por el de un número aleatorio y actualizar un archivo ASP (llamémoslo "nombre_bd.asp") con una variable que almacene dicho número (todo metido entre <% y %>). Luego ese archivo se incluye en la cadena de conexión a la BD y tomás el nombre desde ahí.

Este procedimiento se debe hacer, por ejemplo, en cada página que tenga acceso a la BD y luego de finalizar el uso de ésta en el archivo ASP.

Sería cuestión de usar FSO para modificar el nombre de la bd y actualizar el contenido de "nombre_bd.asp"

Si bien todavía es factible que alguien dé con el nombre aleatorio que tiene la BD entre ejecuciones de los scripts y pueda tipear esa URL y bajarla, es poco probable que así sea. Igual, no se que pasará con el rendimiento ni con los accesos simultáneos en caso de ser un sitio con algo de tráfico...