AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 250098
Accepted
James Jenkins
James Jenkins
Asked: 2019-10-03 06:23:50 +0800 CST2019-10-03 06:23:50 +0800 CST 2019-10-03 06:23:50 +0800 CST

Nunca alterando a senha para distribuidor_admin apenas para instância local?

  • 772

Per O distribuidor_admin precisa de sysadmin? distribuidor_admin precisa de SA e por O nome da conta de 'distributor_admin' pode ser alterado? o nome não pode ser alterado.

A senha é alterada com sp_changedistributor_passwordConsulte sp_changedistributor_password (Transact-SQL) para obter detalhes.

Quando o banco de dados de distribuição está contido em uma instância local, uma senha aleatória é gerada e configurada automaticamente. Fonte

O que tudo isso significa é que quando você tem replicação em uma instância local ( ou seja, banco de dados de relatórios ), ninguém sabe qual é a senha. Parece impossível comprometer a senha. Supondo que você esteja observando e relatando tentativas de login com falha, você saberia se alguém estava tentando forçar a senha com força bruta. Isso leva a um argumento em que não há uma boa razão para alterar a senha regularmente. Você pode querer alterá-lo no primeiro dia, se não confiar na geração de senha aleatória, mas mesmo isso pode adicionar mais risco do que remover, pois agora a senha foi vista e processada com contato humano.

Existe um bom motivo para alterar a senha de distribuidor_admin apenas para instância local?

sql-server replication
  • 1 1 respostas
  • 800 Views

1 respostas

  • Voted
  1. Best Answer
    James Jenkins
    2019-11-01T06:29:03+08:002019-11-01T06:29:03+08:00

    Publiquei uma pergunta geral em security.stackexchange Se ninguém souber uma senha, há um motivo para alterá-la? como desta escrita tem 3 respostas.

    O consenso é, duas partes

    1. Se você sabe que a senha não pode ter sido comprometida, não há motivo para alterá-la.
    2. Mas e se foi comprometido e você não sabe disso. Ao não mudar você deixa seu sistema aberto para sempre.

    Exemplos:

    • alguém que conseguiu acessar a máquina a partir de uma vulnerabilidade desconhecida terá acesso ilimitado ao sistema, para sempre.
    • Se houver evidência, ou pelo menos uma suposição razoável, de que o segredo foi comprometido. Nesse caso, altere-o imediatamente
    • Se um administrador que puder recuperar ( ou alterar ) a senha mudar para outra função ou sair da empresa, a senha deverá ser alterada imediatamente em seguida.

    Existe um bom motivo para alterar a senha de distribuidor_admin apenas para instância local?

    Sim, se você pode alterá-lo, outra pessoa pode alterá-lo e ter acesso eterno. Se você tiver uma política de alteração de senha, 'distributor_admin' deve ser incluído nessa política.

    • 3

relate perguntas

  • Práticas recomendadas para executar a replicação atrasada do deslocamento de tempo

  • Quando devo usar uma restrição exclusiva em vez de um índice exclusivo?

  • Quais são as principais causas de deadlocks e podem ser evitadas?

  • Como determinar se um Índice é necessário ou necessário

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve