Скрыть опции темы

Помогите ,люди добрые )

Нужны любые материалы по темам
-безопасность баз данных
-организация защиты данных с помощью SQL


Я,конечно же,сам ищу материалы, но ,все же, буду рад,если кто-нибудь подкинет еще )


P.S:не заходите на referatov.net ! С главной страницы грузится троян




P.P.S:всем спасибо заранее.

зашел на referatov.net. никакого трояна нет. ты всех нае(зачеркн.)обманул, да?

для крутых перцев подробнее

при заходе на http://referatov.net/
грузится

Файл

http://referatov.net/scr4.js


Trojan.JS.Seeker

Trojan.JS.Seeker («Лаборатория Касперского») также известен как: PWS-Dafdaf.htm (McAfee), JS.Exception.Exploit (Symantec), Trojan.Seeker.134 (Doctor Web), JS/DafDaf* (RAV), JS_EXCEPTION.GEN (Trend Micro), BDS/Dewin.B1 (H+BEDV), JS/Seeker.Y (FRISK), VBS:Malware (ALWIL), JS.Dropper.Dewin.B (SOFTWIN), Trojan.JS.Startpage.C (ClamAV), Trojan Horse.LC (Panda), JS/Daf.Dropper (Eset)

Эта скрипт-программа на языке JavaScript скрытно изменяет домашнюю страницу и страницу поиска броузера не запрашивая подтверждения пользователя.

а я тебе стих написал.

это троян для безруких,
с неправильной странной ОС.
у них неправильный браузер,
и троянов таких с воз.

пусть ходят по ссылкам этим,
заразу в штаны набирают.
ведь сам дядюшка билли
специально им помогает.

и этот дырявый браузер
в свою тормознутую ОС
пусть засасывает глупым ламерам
трояны как пылесос.

дед , ты если по теме ничего сказать не можешь , то зачем тут пишешь? а троян есть троян,пусть для безруких ) ты бы лучше чем полезным помог,а стихи девушке своей сочиняй)

P.S:материал нашел, всем спасибо

почему же, могу. как раз к моей профессиональной деятельности относится. но на все твои вопросы знает ответ гугл, поэтому могу тебе только ликбез устроить в двух словах.

во-первых, защищенность данных зависит от субд. если она дырявая, то никакой sql тебе не поможет.

назови конкретную систему, или делай обзор по всем, начиная от berkley db заканчивая oracle и sybase.

поэтому пункт первый — обзор секьюрити репортов. они есть на соответствующих сайтах. защищаемся ежедневной проверкой обновлений и сразу же их устанавливаем.

тут главное правило — никакого виндовса.

во-вторых данные можно защищать от несанкционированного доступа, а можно защищать их целостность.

идешь бесплатно читаешь стандарт:
http://www.contrib.andrew.cmu.edu/~shadow/sql/sql1992.txt

в первом случае — механизмы авторизации и аутентификации. логины, пароли, ip-адреса, per-db access, per-table accces, per-column access. стандарт предусматривает всякие grant-revoke, в конкретной системе могут быть свои дополнительные механизмы.

во втором — механизмы поддержки целостности на уровне субд. первичные, композитные, внешние ключи, триггеры, хранимые процедуры и все такое. в стандарте это различные contraints.

тут если копать глубже — упираешься в проектирование бд и теорию реляционных бд. в неправильно спроектированной базе не может быть целостности данных. а если база еще и объектная — то упираемся в фрейворк и разработку корпоративных приложений со всей вытекающей архитектурой, чтобы обеспечить целостность и безоспасноть на уровне приложения.

дед_мажор

опа. чем аргументируешь?

lokorel
опа. попался на провокацию?

дед_мажор
опа. нет и всё же?

lokorel
потамушта гладиолус. понил? )

а AIX/Solaris/HP-UX ?
а то говорят что Windows Server Datacenter + MS SQL 2005 в кластере всех забарывает

есть вирус... только он не на http://referatov.net/, а на http://www.diamondtelecom.ru/portal/
который открывается во всплывающем окне...
которое у мнея не всплывает...

по безопасности в SQL сам не разбиралсо ещё... пока не надо...
но собираюсь заняться...

AK-85
в определенных кругах не модно блокировать всплывающие окна и вообще что-либо знать о них