حماية ملف Dmp من السرقة

[abualpara]

الاخوه الاعزاء ... موضوع مهم جدا وهو كيف يتم حمايية DMP اذا كان عرف احد اسم USER NAME فإنه يقوم بإنشاء مستخدم جديد ويقوم بعمل imp للـــــdmpــــــــــــــــــــــ ؟؟؟؟!!!!!!!!!!!!


مهم جدا

[me_mohamed_rashad]

السلام عليكم ورحمة الله
انا شايف ان النقطة دي مهمة جدا يا جماعه ويا ريت حد ادمن يوضحهلنا

[rachid_to_dba]

السلام عليكم

اتدخل فيما يخص ما تفضلت به

" ويقوم إنشاء مستخدم جديد"

ليس اي يوزر نعطي له صلاحية إنشاء مستخدم جديد لانها صلاحيات تعطى فقط للادمين

يبقى الجزء الثاني

ذا كان عرف احد اسم USER NAME ،

اذا كان هذا اليوزر عندو كل الصلاحيات على ملف DMP فعلا سيكون هناك خطر

يجب اما التحكم هذه الصلاحيات اكثر ، من خلال the profile of this user


واظن انو الطريقة الوحيدة لاكتشاف استعمال هذا الحساب من طرف شخص ثاني هو عمل an AUDIT

او اسهل to LOCK the acount for a moment

وان شاء الله نسمع اراء ناس تانية

والسلام عليكم تم تعديل 25 مارس 2010 بواسطة rachid_to_dba

[nael14]

السلام عليكم
الموضوع كتير مهم حيث انة في حال وجود DUMP File مع أحد يمكن ان يقوم باستراجاع البيانات

على قاعدة البيانات الخاصة بة From User --> To User

[abualpara]

تحياتي للجميع يا جماعة الموضوع هو اذا وقع ملف الدمب في يد حدا وعرف اسم اليوزر بقدر بكل سهوله يعمل imp على جهاز اخر ولو حتى كنت مشفر الدمب ممكن يوخذ السكيما الخاصة ؟؟؟؟؟

[scince]

أخواني مشكورين على مناقشة الموضوع اولاً
حماية الدمب يجب أن تكون فعلية بوسائط خزن مأمنة أقصد بواسطة سيدي أو dvd أو هارديسك خارجي وغير كذا لايمكن حماية الدمب والله من وراء القصد

تم تعديل 18 أبريل 2010 بواسطة scince

[ENG_HOSSAM_WALLY]

ياجماعة هو مش محتاج يعر ف اسم المستخدم الحالى

هو لو اخد ملف الدمب وراح على جهاز تانى عمل يوزر واعطاه اى صلاحيات هيقدر يفرد الملف ده على اليوز الجديد وكل سنة وحضراتكم طيبين

ياريت حد من الناس اللى فكرتك فى الحلول تقولنا ...

[jadquraan]

ممكن تدرسوا كورس الـ encryption على الـ database ورح تعرفوا انه الدمب فايل رح يكون محمي حتى لو اخذو بروفيشنل مش شخص عادي


ممكن تشوفوا هذا الرابط

http://www.oracle.com/technology/oramag/or...55security.html

تم تعديل 18 أبريل 2010 بواسطة jadquraan

[ENG_HOSSAM_WALLY]

السلام عليكم

هو ده اللى كنت بدور عليه من زماااااااان

بارك الله فيك جارى التجربة وان شاء الله تشتغل

[بديع المعمري]

مش محتاج يعرف اسم اليوزر ابدا اذا اخذ الملف الي جهاز اخر وعمله يوزر ثم imp هيلاقي كل مافي قاعدة البيانات كما قال الاخ ENG_HOSSAM_WALLY مش معقول اوراكل ما عملت حماية لل dmp

[بديع المعمري]

ارجو من يجد لها حل المشكله دي يعطينا اياها وجزاكم الله خير

[رعّد]

لو بستتخدم expdp فى اوبشن Encryption ولما تحاول تعمل impdp  مش هيعمل حاجه الا لما تدخل ليه الباسورد اللى دخلته فى الاينكربشن الاول ...

 

[بديع المعمري]

اخ رعد ال expdp يحتاج عمل directory وهذا يكون مخزون ذاكره البفر buffer الكاش يعني ما بستطيع اوصل لملف dmp عشان اخزنه في قرص خارجي علشان احتفظ فيه لحدوث اي طارئ

[بديع المعمري]

يا جماعه الرابط الي ارسله الاستاذjadquraan مش راضي يفتح فيه error

[بديع المعمري]

من حد من الاخوه الكرام يراجع معي هذا الكود من راضي يعمل export اذا عملت الاوبشن encryption_password
HOST('Expdp UserId ='||USER||'/'||Get_Application_Property(PASSWORD)|| ' dumpFile=BADEE_DIR:'||FI||'.DMP
logFile=BADEE_DIR:'||FI||'.log encryption_password=gands'); جزاكم الله خير

[بديع المعمري]

مش راضي يعمل export اذا اضفت الاوبشن encryption_password

[بديع المعمري]

مش راضي يعمل export اذا اضفت الاوبشن encryption_password