Início / dba / Perguntas / 220225
Accepted
James D
Asked: 2018-10-17 02:43:16 +0800 CST

É uma prática recomendada revogar as permissões do servidor para a função "pública" do servidor em instâncias do SQL Server?

  • 772

Avaliamos as políticas de "práticas recomendadas" da Microsoft (localizadas em C:\Program Files (x86)\Microsoft SQL Server\number\Tools\Policies\DatabaseEngine\1033) em cada uma de nossas instâncias do SQL Server (exemplo aqui ). O seguinte problema foi sinalizado para nós:

insira a descrição da imagem aqui

Isso fornece um link para uma página da Microsoft que declara o seguinte como prática recomendada:

Não conceda permissões de servidor à função pública de servidor.

Ao revisar a segurança, podemos ver que a função pública tem permissões de servidor para visualizar qualquer banco de dados por padrão. Executamos o seguinte e reavaliamos a política, mas o problema ainda está sinalizado.

REVOKE VIEW ANY DATABASE TO [public] AS [sa];

As únicas outras permissões atribuídas a essa função de servidor são permissões de ponto de extremidade para poder se conectar via TCP/VIA/pipes nomeados/máquina local. Se os removermos, certamente o papel será supérfluo.

insira a descrição da imagem aqui

PERGUNTAS

  • Devemos nos preocupar com isso? Isso é algo que realmente devemos procurar resolver?
  • O que mais precisamos fazer para resolver adequadamente esse problema?
  • Existem implicações para fazer isso ou não fazer isso?
sql-server security

2 respostas

  1. Best Answer

    Sim, você deve corrigir isso. Se você tiver vários bancos de dados no servidor, um usuário legítimo em um banco de dados pode não ter nada a fazer em outro banco de dados e não será um usuário nele e, portanto, 'público'. Por que você daria permissão ao usuário público para visualizar/acessar objetos em um banco de dados ao qual eles não têm direito?

    Certifique-se de testar o aplicativo depois de corrigi-los. Às vezes, até mesmo um usuário legítimo pode estar sem permissão de concessão apropriada e pode estar trabalhando com base no acesso público, o que não funcionará depois que você corrigir o acesso de função 'público'. Eles precisam receber acesso explícito por meio de conceder stmt a objetos específicos ou por meio de funções de banco de dados ou por meio de funções de usuário.

    • 4

  2. Ao revogar a permissão "exibir qualquer banco de dados" da função de servidor público, os logons não podem mais ver os bancos de dados consultando select * from sys.databases(exceto mastere tempdb), mas podem facilmente contornar essa revogação consultando:

    select db_name(5); 
select db_name(6);

    Então, essa "melhor prática" soa bem, mas não vale nada.

    • 4

relate perguntas