Administrateurs de bases de données password

1

Sys.sql_logins.is_policy_checked signifie-t-il que la stratégie a été vérifiée?

Quand je regarde dedans sys.sql_logins, je vois une colonne appelée is_policy_checked. Puis-je avoir confiance que ma politique de mot de passe a été vérifiée pour toutes les connexions où se trouve cette valeur de colonne 1?

16 sql-server security logins password

1

Pourquoi utiliseriez-vous un compte de service géré plutôt qu'un compte virtuel dans SQL Server 2012?

Dans SQL Server 2012, les comptes de service sont créés en tant que comptes virtuels (VA), comme décrit ici , par opposition aux comptes de service gérés (MSA). Les différences importantes que je peux voir pour celles-ci, basées sur les descriptions: Les MSA sont des comptes de domaine, les VA …

14 sql-server sql-server-2012 windows password kerberos

3

Vérification de la stratégie de mot de passe sur les utilisateurs existants

Je suis récemment entré dans un environnement où de nombreuses connexions aux bases de données n'ont pas le enforce_password_policydrapeau activé. Un audit à venir nécessite la vérification des mots de passe de ces connexions. J'ai utilisé la requête suivante pour obtenir une liste des connexions et si les indicateurs sont …

11 sql-server sql-server-2008-r2 security password

8

Comment puis-je faire en sorte que le client MySQL lise le mot de passe depuis mylogin.cnf?

J'essaie de faire en sorte que le client mysql se connecte à un serveur mysql sans exiger que le mot de passe soit donné de manière interactive. Mesures prises: 1) Créez d'abord un fichier mylogin.cnf $ mysql_config_editor set --user=<user> --password --host=<host> Enter password: 2) Fichier créé avec succès: $ ls …

11 mysql mysql-5.6 my.cnf password

2

Comment masquer des informations sensibles comme les mots de passe en texte brut dans les journaux?

Je n'ai pas accès à une installation Postgres, donc je ne peux pas vérifier. Je suis un responsable de la sécurité et je vois des mots de passe en clair dans les journaux: create user user1 with password 'PLAINTEXT PASSWORD' Comment les administrateurs de base de données peuvent-ils modifier ou …

10 postgresql postgresql-9.3 logs password

2

Pourquoi les hachages de mot de passe mysql sont-ils enregistrés en interne avec une étoile (astérisque)?

Je lisais sur certains internes de mysql, en parcourant la table mysql.user dans mon mysqlshell, j'obtiens mysql> select * from mysql.user limit 1 \G *************************** 1. row *************************** Host: localhost User: root Password: *81F5E21E35407D884A6CD4A731AEBFB6AF209E1B Le mot de passe est évidemment haché, mais pourquoi commence-t-il par l'étoile (astérisque)?

9 mysql mysql-5.5 password

Questions marquées «password»