Seguridad de base de datos

luiscl · #1 (**permalink**) 15/10/2004, 12:14

Hola a todos;

Tengo una pregunta acerca de cómo proteger mi base de datos.

Si yo tengo una base de datos con una tabla donde guardo dos campos: Usuario y contraseña, de forma que luego, cuando meto un formulario de autentificación de estos campos, leo la base de datos y compruebo si están el usuario dado de alta...qué impide que cualquier usuario se descargue esa base de datos sólo con saber el nombre de la misma y el directorio donde se encuentra???

Esto me ha puesto nervioso, así que os agradecería que me comentáseis cómo se evita esto...

Un saludo.

Fher · #2 (**permalink**) 15/10/2004, 13:03

Código HTML:

qué impide que cualquier usuario se descargue esa base de datos sólo con saber el nombre de la misma y el directorio donde se encuentra???

el codigo se ejecuta del lado del servidor y por ende los datos que se muestran solo son cargados en html y no hay manera de que esto pase, porque en ningun momento se envia al cliente el nombre de la base de datos, ni el nombre de los campos, solo la infromacion que hay entre ellos, todo se ejecuta en el servidor,, ahora es distinto que hagas niveles de usuarios para que ciertos usuarios puedan ver cierta informacion...

ahora que si tienes una base de datos de acces y un usuario conoce su nombre mmm pues logico que si la puede bajar, si no esta protegido ese directorio con permisos de lectura..

wwww.tupagina.com/basedatos/base_datos.mdf

¬¬
pero esto no se suele pasar...

todo depende de como programes te recomiendo que dentro de tu directorio donde lo pones como aplicacion como autentificacion ahi pongas la base de datos y hagas una rutina parque los usuarios no puedan entrar al directorio donde esta la base de datos...

ose programacion de autentificacion por niveles

luiscl · #3 (**permalink**) 15/10/2004, 13:08

ufff, soy tan novato en seguridad, que no sé ni por dónde empezar.

Gracias por tu ayuda...

freegirl · #4 (**permalink**) 16/10/2004, 03:51

hola,

pues al leer el post, me ha cojido un poco paranoia porque no había caido en eso de que alguien se pueda bajar la BD

....y lo he estado probando lo de pegar la dirección URL, y nada....por suerte dice acceso restringido de lectura.

luiscl · #5 (**permalink**) 17/10/2004, 18:12

Hola Freegirl...

Oye, y si tienes el acceso restringido de lectura, cómo lo haces para que te deje leer la base??...soy nuevo en esto de la seguridad...lo demás lo llevo bien, pero ahora me toca proteger la base de datos y el acceso.

Agradecería un montón que me diéseis consejos, porque ando un poco disparando a ciegas.

Un saludo.