seguridad en bases de datos firebird

[anubis]

Bueno, os agradezco a todos la ayuda, la verdad es que el firebird me ha gustado, sobretodo la flexibilidad, robustez...

Desgraciadamente cuando se hace una aplicacion con el firebird embebido, la seguridad de la base de datos es imposible, cualquiera puede abrir la bd y modificar los datos de las tablas, ya se que me habeis dicho que con el firebird 3.0 esto ya no sera problema, pero mientras, que soluciones habeis probado para proteger esos datos.

De momento lo unico que hice fue encryptar los datos sensibles pero que otras soluciones se os han ocurrido.

saludos y gracias

[[Lepe]]

Si de verdad te hace falta seguridad, no uses el embebido. Usa la versión c/s, vale que tendrás que distribuir algunos megas más, pero la instalación puedes hacerla transparente y con toda la seguridad que tiene FB 2.

Para la distribución silenciosa, revisa los archivos de la carpeta fb2, en concreto installation_scripted.txt

Saludos

[anubis]

tienes razon, una c/s iria mejor, pero estamos hablando de instalarla en un solo ordenador, entonces como se bloquea el acceso a la base de datos o evitar copiarla, porque si uno la copia y se la lleva a otro sitio, ya puede manipularla con tranquilidad.
No es que me haga extremadamente falta la seguridad, pero seria mas ayuda.

gracias

[jachguate]

Si en una base de datos hace falta seguridad, la solución es seguridad física y de sistema operativo

Para el tema de seguridad física, ponla en un servidor que esté en un data-center con control de acceso, o cuándo mínimo, en un espacio de acceso restringido solamente al personal de mas confianza.

Para el tema de seguridad lógica, que el servidor esté detrás de un buen firewall, de manera que no estén accesibles mas que los servicios mínimos para administrarlo, siempre que estos sean confiables. Por ejemplo, tengo un par de servidores en que lo único visible desde fuera es ssh y gds_db.

Y luego, claro, que el sistema operativo esté configurado por alguien que sepa y tenga la seguridad en mente.

Hasta luego.

[Casimiro Notevi]

Empezado por jachguate

[..] Por ejemplo, tengo un par de servidores en que lo único visible desde fuera es ssh y gds_db.[..]

E incluso, en según qué ocasiones, ni el ssh.

Aunque, claro, si el programa tiene una opción de backup que puede usar cualquiera...

[jachguate]

Empezado por Casimiro Notevi

Aunque, claro, si el programa tiene una opción de backup que puede usar cualquiera...

buen punto!