SQL Server - seguridad sql

Como Bloquear el acceso de autenticacion de windows ya que cualquiera puede entrar y llevarse mi información...

Bloquea el windows.

¿What?

Como que CUALQUIERA??????

Solo podrían ingresar aquellos que se encuentren en el grupo de ADMINISTRATORS en Windows y solo si tu le das acceso.

Pero un usuario común y corriente de Windows, requiere que sea ingresado a la lista de LOGIN y entonces si, podrá acceder a tu base de datos.

Pero no es una REGLA, de que si es un usuario de Windows, pueda entrar

Lo que suele suceder es que alguien se ponga es su ordenador, donde está el servidor sql, que tiene acceso total, y se ponga a mangonear. Por eso, si te vas del ordenador, bloquea el windows.

Aunque yo me contectara al SERVIDOR directamente, si no tengo los permisos, aunque fuera usuario de Windows, no puedo acceder al SSME.

Si no, como Microsoft presume su gran nivel de seguridad...

Hola ahora caigo en cuenta, es que en nuestro medio no estamos acostumbrados a manejar usuarios diferentes
todos usan el mismo ordenador con el mismo usuario, eso hay que cambiarlo y listo ahi si nadie exepto el usuario administrador puede acceder al sql ensi, pero ahi el problemita hay que decirle al dueño que ni el tenga acceso como administrador, perosnas que no dominan windows quieren privilegios de administrador para instalar sus juegos, videos, músicas y otras cosas y cuando salen dejan el equipo prendido y como administrador. Eso hay que educar y listo, ahora, ya probé cambie de usuario y naranjas entrar al sql ni con login y password puedo entrar. habra que entar como administrador y dar permisos a los otros usuarios...

Gracias a todos solucionado el problemita ... gracias...

y recuerden no dejar prendido el equipo como administrador y tener el usuario administrador con contraseña.

Claro, y microsoft, presumiendo de seguridad, lo primero que te dice es que nunca uses un ordenador desde la cuenta de administrador.

Bueno, bueno, si yo al salir de la casa, dejos las llaves pegadas o bien, si dejo las llaves pegadas en el auto, ¿Qué creen que pasara?

El fin se semana estuve con un cliente, en su teclado había un post-it con la siguiente leyenda "Password de Daniel" y los dígitos del password.

Esa es capa 9

Hay otros que no necesitan tener un post-it porque han memorizado perfectamente su contraseña de administrador, como mi amigo Jose Antonio López, cuya contraseña es jose.

Pregunta: y sera posble bloquar la clave e ingresar por una llamada "puerta trasera"? Bueno para eso ya tendrá que ser un experto... pero ahi esta la seguridad que yo digo? claro que no cualquiera podria pero un experoto si...

No creo, Microsoft reta a los hakers a "saltarse" la seguridad de SQL Server, a cambio, les ofrece toda una suite de productos Microsoft.

Cualquier código puede tener errores y un error puede provocar una puerta trasera. Los regalos que hacen los fabricantes de sofware a quienes los descubren es para que se lo cuenten y así poder solucionarlos.

Es 100% correcto

¿Cómo crees que le hacen los fabricantes de software anti-virus?

Pagan grandes cantidades de dinero a los hakers para sembrar virus informáticos, luego vienen y te venden la "ULTIMA VERSION MEJORADA" de su anti-virus.

Asi de simple....