Ver Mensaje Individual
  #6 (permalink)  
Antiguo 07/10/2014, 07:20
Avatar de gnzsoloyo
gnzsoloyo
Moderador criollo
 
Fecha de Ingreso: noviembre-2007
Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 16 años, 4 meses
Puntos: 2658
Respuesta: LOGs de IP en SQL SERVER 2008

Cita:
Lo que pasa que en mi departamento todos usamos el mismo usuario para conectarnos a la BD, y hoy alguien altero una de las tabla principales del sistema.
Francamente, he visto pocos casos de gestiones suicidas en BBDD...
¿Un único usuario con todos los permisos posibles, y usado por todos?






Como mínimo, los permisos de creacion y destruccion de objetos de bases de datos los debe tener un único usuario dentro del grupo, o un conjunto muy acotado de ellos. Eso es seguridad básica de BBDD.
Y los usuarios que tengan esos permisos no deben poder modificar datos de ninguna clase.

Van a tener que repensar todo lo que están haciendo, en serio.
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)