Bonjour à tous,
J'ai lu que c'était intéressant de masquer le nom des instances en PROD pour éviter des attaques, le faites-vous ?
A faire qu'en PROD ? Y a t'il un impacte pour les développeurs, utilisateurs si j'active l'option ?
Merci
Jean-Luc
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Masquer le nom de l'instance, intérêt ?
Bonjour à tous,
J'ai lu que c'était intéressant de masquer le nom des instances en PROD pour éviter des attaques, le faites-vous ?
A faire qu'en PROD ? Y a t'il un impacte pour les développeurs, utilisateurs si j'active l'option ?
Merci
Jean-Luc
Ce que nous avons fait pour nous-même meurt avec nous, ce que nous avons fait pour les autres et le monde est immortel. Albert Pike
http://www.datacrossroad.be
Un des principes de base de la sécurité est "moins on en sait, mieux ça vaut".
En désactivant SQL Browser sur les serveurs de production, il ne sera pas possible d'obtenir la liste des serveurs SQL installés sur vos machines.
Dans le même esprit, il est intéressant de toujours nommer une instance plutôt que de laisser une instance par défaut !
A +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
Frédéric,
Encore une petite précision, quel est l'impacte de cacher l'instance ?
Je veux dire, si je le fais en TEST, moi en tant que DBA vais-je voir une différence ? Et surtout, ne vais-je pas avoir tous les développeurs qui vont m'appeler me disant qu'il y a un "problème" ?
Merci
Ce que nous avons fait pour nous-même meurt avec nous, ce que nous avons fait pour les autres et le monde est immortel. Albert Pike
http://www.datacrossroad.be
ça ne fait rien d'autre que ne pas obtenir automatiquement la liste des serveurs disponibles dans les listes déroulantes !
A +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager