منتديات عالم المحتوى البرمجى - برامج - نت - العاب - فيديو - برمجة - تعليم - حماية- تطوير  
     

Left Nav التسجيل دليل المواقع قائمة الأعضاء التقويم البحث مشاركات اليوم اجعل كافة الأقسام مقروءة Right Nav

 

استرجاع كلمة المرور المفقودة طلب كود تنشيط العضوية تنشيط العضوية
العودة   منتديات عالم المحتوى البرمجى - برامج - نت - العاب - فيديو - برمجة - تعليم - حماية- تطوير > ¨¨¨°~*§¦§العـــــــام قواعد البيانات قسم §¦§*~°¨¨¨ > ¨¨¨°~*§¦§ منتدى قواعد بيانات MySQL §¦§*~°¨¨¨
 
المجلة المنتديات العاب الاسكربتات دليل المواقع الكتب تابع المحتوى فيديو
¨¨¨°~*§¦§ منتدى قواعد بيانات MySQL §¦§*~°¨¨¨ هذا القسم الجديد متخصص في نظم قواعد بيانات MySQL ويتناول طرق وحلول لمعالجة مشاكل وإدارة قواعد البيانات في MySQL

 اعلانات مساهمة فى دعم الموقع
 

 ملحوظة ادارية & عنوان موضوع
في حال وجود أي مواضيع او ردود مُخالفة من قبل الأعضاء ، يرجى الإبلاغ عنها فورا باستخدام أيقونة تقرير عن مشاركة ( تقرير عن مشاركة مخالفة ) ، و الموجودة أسفل كل مشاركة

الامان فى MS SQL Server

إنشاء موضوع جديد  إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1 (permalink)  
قديم 10-22-2006, 02:36 PM
الصورة الرمزية المحــ البرمجى ــتوى
مالك ومؤسس المحتوي البرمجي
 
من مواضيع :: المحــ البرمجى ــتوى
0 تفضلوا درس استخدام اداة الباث مع بوصالح جرافيكس
0 قصيدة ذكرت فيها معظم قبايل اليمن
0 دروس عشر ذي الحجة : 5 - وقفات لمن أراد الحج
0 تروجان إسلامي يحذر من تصفح المواقع الإباحية,سكس
0 حصريااااا برنامج للتحميل من رابيد شير + اصدر جديد + شغال والله مع استكمال التحميل+صو
0 لكل من يعاني من أختراق منتداه الحل هنا
0 مسرح روما التاريخي
0 فيروس جديد يتذكر لمساتك على لوحة المفاتيح..!!

 
تاريخ التسجيل: Sep 2006
الدولة: مصر
العمر: 25
المشاركات: 6,033
المحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud ofالمحــ البرمجى ــتوى has much to be proud of
إرسال رسالة عبر مراسل MSN إلى المحــ البرمجى ــتوى إرسال رسالة عبر مراسل Yahoo إلى المحــ البرمجى ــتوى
Lightbulb الامان فى MS SQL Server

 

 

 

 

السلام عليكم
قررت كتابة هذا الموضوع بعد ان تكرر السؤال عن وجود مشاكل فى التعامل مع ال MS SQL Server من جانب المطورين و خصوصاً فى خطوة الاتصال بقاعدة البيانات و السبب هو جهل المطورين بالامن فى ال MS SQL Server
دعونا اولاً نحدد ان التعامل مع ال MS SQL Server ليس كالتعامل مع MS Access حيث انك فى تطبيقات الاكسس تقوم بارفاق قاعدة بياناتك إلى العميل و تحتاج لوجود محرك JET عنده لكى يعمل تطبيقك
اى انك تتعامل مع Single Tier Application حيث ان طبقة البيانات مع طبقة العرض مع طبقة ال BL فى اناء واحد و مما لا شك فيه ان لهذه الطريقة مساوئ و عيوب
اما التطبيقات التى تتعامل مع MS SQL Server هى تطبيقات من نوع Two Tier Application او n-Tier Applications فى هذا النوع من التطبيقات يتم فصل ال Data Layer عن ال Presentation Layer و ال Buisness Logic Layer

ماذا قصدت من وراء هذه المقدمة ؟
ما قصدته ان ابين ان التعامل مع تطبيقات ال MS SQL Server يتم استخدام سيرفر لقواعد البيانات و من ثم لزم على المطور ان يجعل برنامجه يتصل بقاعدة البيانات الموجوده على السيرفر (Data Layer)

سأتطرق فى حديثى لنقطتين الاولى هى انواع ال Authentication فى ال MS SQL Server و النقطة الثانية هى انشاء مستخدم جديد و اعطاؤة الصلاحيات

سأذكر هنا بعض المصطلحات التى نحتاج لان نعرفها اولاً
Authentication هى العمليه التى يتم فيها التاكد من صحة اسم المستخدم وكلمة المرور
اما ال Authorization فالمقصود بها الصلاحيات الممنوحه إليك
و بصوره ابسط افترض اننى عامل لديك فى المصنع فمن حقى ان ادخل المصنع و لكن لى صلاحيات لا يمكن تجاوزها
ال Roles مثل مجموعات المستخدمين بداخل اى دومين على ويندوز 2000 و هى تسمح لك بجمع مجموعة مستخدمين فى مجموعه واحده ثم يمكنك ان تطبق عليهم صلاحيات محدده على كل المجموعه
ال Rules هى كائن بقاعدة البيانات مرتبط باعمده او انواع بيانات جديده (قام بصنعها المطور ) يحدد قيم البيانات التى يمكن استقبالها فى العمود

الامن فى ال MS SQL Server

يوفر ال MS SQL Server نوعين من ال Authentication بداخله لكى ترتبط التطبيقات التى تعمل على الانظمة به
1 - النوع الاول يعمل مع انظمة مايكروسوفت NT Family مثل Windows NT ,2K,XP And Later و هو يسمى Windows Authentication
2 - النوع الثانى يعمل مع انظمة 9X مثل Windows 98 And Windows ME و هو يسمى SQL Server Authentication او Mixed Mode Authentication

النوع الاول Windows Authentication

هذا النوع كما ذكرنا يستخدم عندما يتصل مستخدموا التطبيق بقاعدة البيانات على السيرفر و يعمل هؤلاء المستخدمين بانظمة NT Family
اى الان انت كمطور قمت ببناء تطبيق يستخدم MS SQL Server و قمت باسترجاع نسخة احتياطية من قاعدة البيانات على السيرفر او قمت بعمل Attach لملفى ال MDF و ال LDF المهم الان فى تطبيقك الموجود لدى العملاء يجب ان تتأكد انك تستخدم Windows Authentication تم تحديده فى ال Connection String لديك
يتم استخدام هذا النوع من الامان فى تطبيقات المؤسسات الداخلية التى تعمل من خلال الشبكة الداخلية لها Intranet

النوع الثانى Mixed Mode Authentication
هذا النوع من الامن يستخدم مع تطبيقات الويب و مع مستخدموا الانظمة التى تعمل باستخدام Windows 9X لكى يستطيعوا استخدام تطبيقك و الاتصال سيرفر قاعدة البيانات

أى انواع الامن افضل ؟

هذا يعتمد على طبيعة العمل الذى تقوم به فمثلاً فى تطبيقات المؤسسات الداخلية انا افضل استخدام النوع الاول Windows Authentication الذى يستخدم بروتوكول الشتفير Kerberos و هنا يتم تشفير الاكونت بين العميل و بين السيرفر بالاضافة ايضاً لامكانية متابعة المستخدمين فى هذا النوع من الامن

فى تطبيقات الويب و هى الاكثرية نستخدم Mixed Mode (الذى يستخدم مزيجاً من Windows Authentication and SQL Server Authentication). و هنا تنتقل حسابات الدخول فى صيغة غير مشفرة Plain Text يمكن التقاطها بال Sniffers
و لكن هذه الطريقة هى الامثل فى بيئة تعدد المستخدمين بانظمة هجينة غير انظمة مايكروسوفت و يكون بالامكان استخدام بروتوكول SSL مع هذا النوع من التطبيقات عند العمل كتطبيقات ويب

إنشاء مستخدم جديد للتعامل مع قاعدة البيانات
هذا الجزء ساناقش فيه مفهوم ال Roles و انشاء المستخدمين فى ال MS SQL Seerver و بعد ذلك كيفية اعطاء الصلاحيات على قاعدة البيانات

ما هى ال Roles ؟

هى مجموعات المستخدمين بداخل سيرفر قاعدة البيانات و هى تسمح لك بجمع مجموعة مستخدمين فى مجموعه واحده ثم يمكنك ان تطبق عليهم صلاحيات محدده على كل المجموعه

تنقسم ال Roles فى ال MS SQL Server لنوعين من ال Roles
الاول يسمى Server Roles و من الواضح انها تحتوى على مجموعات خاصة للتعامل مع السيرفر و اجراء اى عملية على السيرفر و تضمن المجموعات التالية
sysadmin : يمكن لاعضاء هذه المجمعة التعامل مع اى شئ خاص بالسيرفر
serveradmin : الموجودين بهذه المجموعة لهم الحق فى تغيير إعدادات السيرفر او اغلاقه
setupadmin : اعضاء هذه المجمعة لهم الحق فى التعامل مع اعدادات ال Replications و تنزيل او استخدام ال Extended SP
securityadmin : اعضاء هذه المجموعة لهم الحق فى تغيير و انشاء ال Logins و التعامل مع الصلاحيات
dbcreator : لهم صلاحية انشاء و تعديل قواعد البيانات على السيرفر
diskadmin :إمكانية التعامل مع الملفات على السيرفر
bulkadmin : يسمح لاعضاء هذه المجموعة باستخدام ال Bulk Insert

الثانى يسمى DataBase Role و تحتوى على المجموعات التى يمكن ان تتعامل مع قواعد البيانات على السيرفر

إنشاء Login جديد

سنقوم الان و اولاً بتعديل نمط السيكيورتى فى ال MS SQL Server كما ذكرنا فى انماط ال Authentication على حسب طبيعة عملك



الان سنبدأ فى التعامل مع انشاء مستخدم من خيارات ال Security فى شجرة السيرفر اضغط بالزر الايمن و اختر New Login تظهر لك شاشة شبيهة بالشاشة التالية غير فيها ما يلزمك



الان هل تعتقد يا صديقى المبرمج انك انتهيت من برنامجك كلا يا استاذى انت بالفعل اوجدت مستخدم جديد و لكنك لم تعطه الصلاحيات لكى يتعامل مع قاعدة البيانات المستخدمة فى تطبيقك

للتوضيح فقط هنا كل هذا من اختصاص ال DBA او ال MS SQL Server Developer الذى غالباً ما يكون له دراية لا بأس بها بال Administration
و عن حقيقة انا لم اقابل اى مبرمج يفهم فى التعامل مع ال MS SQL Server و بالرغم من ذلك تجده مصراً على انه يفهم بدون ان يترك العمل للمتخصصين و هذا شئ طبيعى فى الاعمال الفرديه او الصغيرة و لا يحدث اطلاقاً فى الاعمال المتوسطه او الكبيرة او داخل الشركات

دعونا نرجع لموضوعنا اه كنت اتحدث عن الصلاحيات هل تتذكرون ال Roles انا لم اتعرض لل DataBase Roles و الان ها هو موضعها
ال DataBase Roles يمكننا ان نقسمها ل
Predefined database roles او ما تسمى Fixed Roles - و هناك User Defined Role
دعونا مع النوع الاول
و هو يحتوى على المجمعات التالية
db_owner : انا اطلق على هذه المجموعة The Little Admin Role فهى تعتبر بمثابة مدير صغير لقاعدة البيانات
الاعضاء بهذه المجموعة لهم صلاحية التعامل من انشاء و تغيير اى كائن موجود بقاعدة البيانات و حتى تعديل صلاحيات و اعطاء صلاحيات جديدة لمستخدمين قاعدة البيانات

db_accessadmin : اعضاء هذه المجموعة بامكانهم التحكم فى إضافة او ازالة اى مستخدم لقاعدة بيانات سواء يستخدم Windows Authentication او Mixed Mode Authentcation

db_datareader : اعضاء هذه المجموعة لهم الحق فى استخدام جملة ال Select فقط من دون ال Insert,Update,Delete

db_datawriter : اعضاء هذه المجموعة لهم حق استخدام فى استخدام Insert,Update,Delete ما عدا ال Select

db_ddladmin : اعضاء هذه المجموعة لهم الحق فى إنشاء و تعديل و حذف اى كائن بقاعدة البيانات

db_securityadmin : اعضاء هذه المجموعة لهم الحق فى التعامل مع الصلاحيات و ال Roles داخل قاعدة البيانات

db_backupoperator : اعضاء هذه المجموعة لهم الحق فى اجراء عملية النسخ الاحتياطى لقاعدة البيانات

db_denydatareader : اعضاء هذه المجموعة ليس لهم الحق فى استخدام عبارة ال Select و لا يحق لهم انشاء او حذف اى جدول موجود بقاعدة البيانات و لكن يمكنهم تعديل ال Table Schema

db_denydatawriter : اعضاء هذه المجموعة لا يحق لهم استخدام عبارات ال Insert او ال Update او ال Delete

public : هذه المجمعة ستجدها فى كل قاعدة بيانات و منها يمكن تطبيق سياسة واحدة على كل المشتركين فى هذه المجموعة

بعد ان تعرضت للمجموعات بسرعة اعذرونى عليها يمكنك تحديد فى اى مجموعة ستضم المستخدم كما هو موضح



الان هذا ال Login ستستخدمه فى الاتصال بقاعدة البيانات و اجراء العمليات عليها دعونا ننهى عملنا باعطاء الصلاحيات Permissions
من ال Users الموجوده داخل قاعدة البيانات سيظهر لك اسم ال Login الذى قمت بانشائه اضغط بالزر الايمن ستظهر لك شاشة توضح ال Roles الموجود بها هذا المستخدم الان اضغط على زر ال Permissions كما هو موضح يمكنك ان تعطى الصلاحية المناسبة لهذا المستخدم على قاعدة البيانات ككل او لكائنات معينة و اعتقد ان الصورة تشرح نفسها



الان انت انتهيت من انشاء مستخدم و اعطائه صلاحيات تتعامل بها من داخل الكود

تنبيه اخير

فى حال استخدمت ال Trusted Connection بداخل ال Code فانت تستخدم ال Windows Authentocation و تاكد ان ال MS SQL Server يعمل بها
فى حال استخدمت اسم مستخدم و كلمة مرور فانت تستخدم Mixed Mode Authentication و تأكد ان ال MS SQL Server يعمل فى هذا ال Mode و إلا ستظهر رسالة Access Denied او SQL Server Does Not Exist
ايضاً تأكد من انك قمت بانشاء مستخدم كما هو موضح

الحمد لله انتهيت من المقالة الاولى فى مجموعة مقالات تهم المطورين الذين يستخدمون MS SQL Server ك Back End

 

توقيع :المحــ البرمجى ــتوى
للحصول على دعم فني أفضل وأسرع احرص على ما يلي :
ــ ليكن عنوان موضوعك واضح ومناسب بعيدا عن الفزعه وغيرها من العناوين .
ــ ليكن طلبك أو سؤالك واضح ومحدد ولا تكتب أكثر من مشكلة في موضوع واحد .
ــ لا تستدعي عضو معين بإسمه يا فلان ويا علان .
ــ ضع رابط للمعاينة في حالة الحاجة لذلك .
ــ ارفق صور توضيحية للمشكلة في حالة الحاجة لذلك .
ــ اذا كانت المشكلة بسبب هاك يتوجب ارفاقه أو وضع رابط للهاك .
ــ اذا حصلت على المساعدة وتم حل المشكلة فتذكر أن ترد على الموضوع وتوضيح أنه تم حل المشكلة .
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
رد مع اقتباس
  #2 (permalink)  
قديم 07-22-2007, 11:42 PM
عضو فعال
 
من مواضيع :: اللوحة الأُم

 
تاريخ التسجيل: Jan 2007
العمر: 26
المشاركات: 77
اللوحة الأُم is on a distinguished road
رد: الامان فى MS SQL Server

السلام عليكم

أستاذنا أنا أسمع فقط عن MS SQL Server

لكن من خلال هذه المقالة تكونت لدي فكرة عن المقصود MS SQL Server


ربي يعطيك الصحة ويبارك فيك على أهتم@-X-@@-X-@@-X-@ بمصلحة الغير

 

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
رد مع اقتباس
  #3 (permalink)  
قديم 03-17-2008, 03:21 AM
عضو جديد
 
من مواضيع :: oss909

 
تاريخ التسجيل: Mar 2008
الدولة: oss909
العمر: 23
المشاركات: 5
oss909 is on a distinguished road
رد: الامان فى MS SQL Server

thanksssssssssssssss

 

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

 
المواضيع المتشابهه للموضوع: الامان فى MS SQL Server
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
هل تعاني من بطء الاتصال بـ SQl Server المحــ البرمجى ــتوى ¨¨¨°~*§¦§ Microsoft SQL Server §¦§*~°¨¨¨ 1 04-10-2008 10:12 AM
الامان فى MS SQL Server للمطورين الخطوة الاولى عند انشاء اى المحــ البرمجى ــتوى ¨¨¨°~*§¦§ Microsoft SQL Server §¦§*~°¨¨¨ 1 04-10-2008 10:11 AM
عشرة أسئلة خاصة ب Windows Server 2003 المحــ البرمجى ــتوى أمن Windows - وندوز. 0 11-22-2006 11:45 PM
تعلم استخدام برنامج Microsoft SQL Server 7.0 المحــ البرمجى ــتوى ¨¨¨°~*§¦§ Microsoft SQL Server §¦§*~°¨¨¨ 0 10-22-2006 02:39 PM
اختصارات البرتوكولات المحــ البرمجى ــتوى قسم تبادل الخبرات وحلول الحاسوب الهاردوير والصيانة 0 10-16-2006 01:31 AM


« طرق لتسريع عمل SQL |

الامان فى MS SQL Server

| - »
 

دليل المواقع

الاسكربتات

العاب

دليل المحتوى المحتوى البرمجى منتديات المحتوى البرمجى شبكة صباحو المجلة wikipedia
 خريطة  خريطة 2 الثانوية العامة الثانوية الازهرية  تبادل نصى  تبادل نصى  تبادل نصى  تبادل نصى  تبادل نصى
 تبادل نصى كلمات بحث فضايح الفنانين  Site Map

hi5

flixya

youtube

فيديو

الكتب

المحتوى البرمجى | منتدى عالم المحتوى البرمجى | برامج | مكتبة البرامج | مكتبة الخطوط | برامج مشروحة | برامج مسنجر افضل 10 | برامج نوكيا | غرائب وعجائب العالم | الصور المرعبة | الفيديو والصوتيات | أخبار التقنية | الكتب الأكترونية | ألعاب الفيديو | الأفلام الأجنبية المترجمة | برامج الجوال | العربية والأجنبية | برامج والتطبيقات جوال | الأفلام الأجنبية | الأفلام العربية    | المسلسلات الأجنبية | أفلام الأنمي والكارتون | البرامج الكاملة | Youtube Download | YouTube | RM to MP3 | تحويل rm | Yahoo Messenger | DVD to Nokia | اصحاب كول Norton|Internet Download Manager| Kaspersky | Microsoft Windows Media Player | NOD32 Antivirus|RealPlayer |Online TV Player|winrar|winzip|PC Satellite TV Pro|Windows Live Messenger |Messenger Plus! Live|Internet Explorer|Video Downloader|Nero 8| مشاهدة القنوات الفضائية والمشفرة|WebcamMax|برامج ماسنجر |Google Earth | Deep Freeze | BitDefender | avg | ZoneAlarm Antivirus  | ديجي شات | رنك  | sms | الموسوعة الأسلامية  | مكتبة الصورمسجات الجوالavgدليل المواقعرفع رانك | ادوات اصحاب المواقع  | الكاسبر سكاى  | Net Cut  |

  • AddThis Social Bookmark Button  Add to My Windows LiveAdd to My MSNAdd to My GoogleSubscribe in your AOLخدمة rss

  •  [backend] [backendforums] [backenddownloads] [backendlinks]

  • **جميع الاراء و المشاركات الموجودة في المنتدى لا تعبر بالضرورة عن رأي المحتوى البرمجى أو رأي إدارة الموقع **

 
الساعة الآن 05:54 PM.

Powered by vBulletin® Version 3.7.1
.Copyright ©2000 - 2008, Jelsoft Enterprises Ltd
المحتوى البرمجىAravbSecurity
   

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164