Firebird sin seguridad???

[diegofhernando]

Que tal probablemente esta pregunta se vera absurda, pero apenas ingreso al mundo de Firebird e Interbase y me encuentro con la siguiente interrogante que espero que aquellos de ustedes que llevan cierto tiempo programandolas pues me puedan responder....

* Por que puedo abrir cualquier base de datos Firebird haciendo login con SYSDBA - masterkey? puedo corregirlo?? puedo evitar que cualquiera con una herramienta de edicion como IBManager
pueda abrir mi DB.

Gracias por sus respuestas...

Salu2

[jachguate]

podes cambiar la contraseña del SYSDBA, crear usuarios, asignar permisos (con grant y revoke) según el estándar SQL.

En lo personal no mucho me gusta el enfoque de interbase sobre este asunto, y no se si firebird lo mantiene, pero es seguro que si.

No profundizaré mas, solo te diré que con IBConsole, después de hacer login sobre un servidor, con botón derecho podes acceder a User Security, donde vas a poder cambiar el pasword del Sysdba y en general administrar los usuarios del servidor.

Por lo demás, te recomiendo leer el manual para que te aclare el tema.

Hasta luego.

[rastafarey]

Simplemente no lo puedes solocionar si cambias la clave del manejador.

Si se desintala el servidor y se vuelve a instalr estara el usuario por defecto.

las base de datos de firebrd/interbase no poseen claves propias

Este tipo de seguridad creo que ley algo. Que es una de als cosas que solocionran en la version 2 de firebird.

lo que ha dicho no es todo

has esta prueba

conectate
con

sysdba
masterke

Solo reconoce 8 caracteres entonces que hacen los otro 120 caracteres en el tipo de ese campo

[kinobi]

Hola,

rastafarey comentó:
Simplemente no lo puedes solocionar si cambias la clave del manejador.

Si se desintala el servidor y se vuelve a instalr estara el usuario por defecto.

las base de datos de firebrd/interbase no poseen claves propias

todo eso es cierto, pero también hay que resaltar que cuando se establecieron los requisitos de seguridad de InterBase (principios/mediados de los 80), no se pensaba que un servidor InterBase pudiese llegar a ejecutarse en un sistema de escritorio, y que mucho menos cualquiera pudiese reinstalar o tener acceso "físico" a archivos o servicios que deberían estar protegidos (protección física del local, equipos, ..., y lógica a través del propio sistema operativo). Evidentemente, las cosas han cambiado.

Saludos.