Sicurezza

Articolo che spiega nel dettaglio come impostare la sicurezza dei package SSIS in modo che una volta schedulati funzionino correttamente:

http://support.microsoft.com/kb/918760/en-us

“Ownership Chaining, Certificates and the Problematic EXECUTE AS”. Un ottimo articolo di Erland Sommarskog, SQL Server MVP, su come gestire la sicurezza usando Stored Procedures e come affrontare la nuova opzione “EXECUTE AS”

http://www.sommarskog.se/grantperm.html

I percorsi formativi TechNet sono delle raccolte di articoli e Webcast in italiano selezionati dagli ITPro Evangelist di Microsoft, che permettono ai professionisti IT di familiarizzare con le nuove tecnologie in arrivo. Consulta queste risorse su SQL Server, e scopri le caratteristiche del software Microsoft per la gestione dei database aziendali.

http://technet.microsoft.com/it-it/sqlserver/cc546540.aspx

HP ha rilasciato un tool free che testa in automatico un intero sito alla ricerca di “buchi” attraverso la quale portare attacchi di tipo SQL Injection:

https://download.spidynamics.com/Products/scrawlr/

Utilissimo, chissa che finalmente si riesca  a mettere la parola fine a questa stupida piaga, totalmente dovuta all’incapacità di certi programmatori e DBA.

Questo articolo dei Books OnLine descrive come modificare l’account con la quale gira il servizio di SQL Server:

http://msdn.microsoft.com/en-us/library/ms345578.aspx

nell’articolo si trovano anche i riferimenti per configurare correttamente i permessi per l’accesso a WMI