probleme de securite de la base Interbase

[saim mohamed]

salut monsieur,
j'ai un petit probleme avec interbase
voila : je doit proteger la base de donne qui est deployer avec une application, le probleme c'est que
une fois installer dans une autre station , elle peut etre accessible via "SYSDBA" --> "masterkey",
(ou meme ecrasement du fichier standard interbase de l'authentification ??4??.gdb qui se trouve dans le rep principal d' Interbase)
avec sql pour gerer les droit , ca marche pas aussi.

svp , ya til une solution pour cela !!!

merci infiniment

[jean-jacques varvenne]

non, aucune solution à partir du moment ou le client peut accéder au serveur.

une aproche sur la sécurité et d'utiliser un serveur linux au lieu de windows, car le système et plus sûr, mais cela reste très relatif, car, une personne connaissant ce système et ayant accès à la machine peut changer les mots de passe par la force en quelques minutes.

donc machine accessible physiquement == problème de sécurité.

cela quelque soit le moteur de base de données utilisé et/ou de système d'exploitation.

une aproche de sécurité serait de fournir au client une "boîte" (linux absolument alors) sans lecteur de disquette, sans clavier, bref sans aucun connecteur autre que le réseau.

mais même dans ce cas, un tournevis ou un pied de biche permettra l'ouverture de cette boîte, l'extraction du disque dur qui pourra alors être branché sur une autre machine et pan!

donc aucune solution pratique. même un cryptage du disque peut-être cassé d'une manière ou d'une autre.

[saim mohamed]

merci pour la reponce,