问个SQL数据安全问题

sbsfhgl · 发表于 2008-3-7 08:49:23

我在企业管理器里面建立了一个文件,DATA里面有两个,一个是数据库文件MDF,一个是事务文件LDF,我发现只要将这两个文件复制下来,任何一台计算机都可以采用附加数据库方式,从而看到里面的内容,我想可能是哪儿没设对,请指教下!

tmtony · 发表于 2008-3-7 11:12:26

这是可以的.
只要有管理权限或SA权限,是可以复制数据和看到数据内容
但你可限制非管理员进入到电脑复制数据文件

sbsfhgl · 发表于 2008-3-7 12:31:47

原帖由 tmtony 于 2008-3-7 11:12 发表
这是可以的.
只要有管理权限或SA权限,是可以复制数据和看到数据内容
但你可限制非管理员进入到电脑复制数据文件

如何限制非管理人员呢?虽然他不进入企业管理器里面,但也可以通过数据库文件所在的文件路径予以复制呀......!

sbsfhgl · 发表于 2008-3-7 12:33:07

原帖由 tmtony 于 2008-3-7 11:12 发表
这是可以的.
只要有管理权限或SA权限,是可以复制数据和看到数据内容
但你可限制非管理员进入到电脑复制数据文件

如果限制非管理员呢?虽然他不能进入企业管理器里面,但可以通过数据库文件所在的路径予以在盘里面复制呀.!

sbsfhgl · 发表于 2008-3-7 17:20:43

.........................

sbsfhgl · 发表于 2008-3-8 13:05:36

...................机下

sbsfhgl · 发表于 2008-3-27 09:01:53

还是不太明白,请问有没有人知道,如何防止非法复制数据

hi-wzj · 发表于 2008-3-27 09:10:42

服务器的目录权限也是可以设置的呀？

sbsfhgl · 发表于 2008-3-27 10:19:18

原帖由 hi-wzj 于 2008-3-27 09:10 发表
服务器的目录权限也是可以设置的呀？

问题关键是如果有人知道我SQL数据放在那里,他可以复制下来MDF\LDF,然后放到任何一台计算机上面从而看到数据,我的意思是能不有在附加数据时必须输入密码才可以附加.

sbsfhgl · 发表于 2008-3-28 07:58:26

...................

帐号		自动登录	找回密码
密码			注册

[其它] 问个SQL数据安全问题

群介绍
主题无相 (随机显示版	同地区群块其他地区)