Microsoft SQL Server 2008 R2 - Das Entwicklerbuch

Kapitel 13. Sicherheit

In diesem Kapitel:

• „Serverbenutzer, Datenbankbenutzer, Schemata und Rollen“

• „Berechtigungen und Rollen“

• „Kryptographie in der Datenbank“

Kennen Sie das Konto sa des SQL Servers? Es handelt sich um das Standardkonto des Systemadministrators. Es gibt gar nicht so wenige SQL Server-Anwendungen, die dieses Konto benutzen, um auf eine Datenbank zuzugreifen. Für den Entwickler ist das eine bequeme Angelegenheit, denn das sa-Konto besitzt auf dem Server selbst und in jeder Datenbank die maximalen Berechtigungen. Hacker, die sich für SQL Server interessieren, wissen das leider auch. Vielleicht ist es keine schlechte Idee, in bestimmten Umgebungen, vor allem auf Webservern, einen Zugang über das sa-Konto überhaupt nicht zu ermöglichen. ...