Cuidados com segurança no SQL Server quando se usa DTS

O Enterprise Manager permite a configuração de um usuário chamado GUEST. Este usuário não existe no servidor MS SQL, onde estão as Bases de Dados de nossos clientes.

Porém, durante a execução do DTS do seu DATABASE local para o servidor da LocaWeb, caso não haja a verificação das opções habilitadas, o DTS fará uma réplica total de todos os objetos locais (tabelas, view, sps etc.) para o seu Banco na LocaWeb.

Se o usuário GUEST existir no DATABASE local, e o Administrador não o removeu ao realizar o DTS, os objetos e permissões copiados terão as permissões de GUEST e, implicitamente, será criado um usuário GUEST para sua Base de Dados remota.

Podemos considerar que, na verdade, ele não cria um LOGIN GUEST mas, sim, uma PERMISSÃO de GUEST no seu DATABASE.

Embora ela permita somente a visualização, bloqueando qualquer manipulação de dados, muitos clientes se queixam, pois estão conseguindo ver Bancos de Dados de outros domínios e acreditam que outras pessoas também estejam vendo suas tabelas.

Recomendamos que, antes de efetuar o DTS, verifique se o usuário GUEST está criado em sua Base local.

Para verificar se sua Base de Dados na LocaWeb possui a conta GUEST ativa, acesse o Enterprise Manager, selecione sua Base de Dados e clique na pasta “Users”.
Verifique a existência do usuário GUEST na lista. Se ele existir, basta remover: para isso, selecione a conta GUEST, clique com o botão direito do mouse em ‘delete’ e confirme a operação.

Caso tenha algum problema com a remoção do usuário ou esteja visualizando outras Bases além da sua, abra um Chamado no HelpDesk na categoria MS SQL e solicite a remoção.

A segurança de seus dados está assegurada.

Mais informações em nossas FAQs:
http://site.locaweb.com.br/suporte/Faq/faq.asp?faq=398
http://site.locaweb.com.br/suporte/Faq/faq.asp?faq=399
http://site.locaweb.com.br/suporte/Faq/faq.asp?faq=400

Exibir ComentáriosOcultar Comentários

1 Comment

  • Renata Shimura
    Posted 05/04/2006 at 00:53 0Likes

    Parabéns! Extremamente útil essa explicação.

Comments are closed.

EVENTO: Locaweb Digital Conference Live! -5 Dias 12 Horas 17 Minutos 21 Segundos
INSCREVA-SE!