Proteger los procedimientos almacenados

A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:

Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier

A que alguién pueda hacer uso de ellos sin tener permisos

"Gustavo Larriera [MVP]" escribió en el mensaje
news:

A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:
> Hola grupo:
>
> ¿ Como podemos proteger los procedimientos almacenados extendidos contra
> ataques externos?
>
> Saludos,
>
> Asier
>
>

Hola Asier,

Un procedimiento almacenado extendido, sólo puede ser registrado por un
miembro de SysAdmin, y además, salvo que se concendan permisos
explícitamente, por defecto sólo pueden ser ejecutados por un miembro de
SysAdmin.

Por otro lado, los Libros en Pantalla aconsejan que los instales en una
instancia separa de tu instancia de datos y accedas a ellos a través de
consultas distribuidas, debido a que estos se ejecutan en el mismo espacio de
direcciones que SQL Server, y al estar habitualmente desarrollados en
lenguajes como C, se corre el riesgo de que por un error de un puntero (por
ejemplo) se sobrescriban áreas de memoria por error.

Saludos,
Guillermo Roldán


"Asier" escribió:

Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier

Para solucionar eso tienes que establecer algun mecanismo de autenticacion
en las funciones del componentes, por ejemplo que espere usr y contraseña

Eduardo Castro
Microsoft MVP
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"Asier" wrote in message
news:

Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier

Usa los comandos GRANT, ROVKE y DENY para manejar los permisos de ejecución
que pueden tener los usuarios, acorde a tus necesidades de seguridad.

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:

A que alguién pueda hacer uso de ellos sin tener permisos

"Gustavo Larriera [MVP]" escribió en el mensaje
news:

A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and
confers
no rights.

"Asier" wrote in message
news:
> Hola grupo:
>
> ¿ Como podemos proteger los procedimientos almacenados extendidos
> contra
> ataques externos?
>
> Saludos,
>
> Asier
>
>