Benar sekali! apalagi kalau di area hosting yang SQL nya publish to public, bakalan banyak Brute Force ke account SA.
----- Rudy Setyo Purnomo http://w <http://rudysetyo.com/>ww.erudeye.net Microsoft Web Platform based Hosting Provider http://www.microsoft.com/web/hosting/HostingProvider/Details/143 2011/7/8 Suherman <[email protected]> > Mas Luki, > > Sebenernya sederhana mengapa account SA harus di disable kemudian di > rename. Ketika seseorang berkeinginan untuk mengakses SQL Server, tentunya > dia langsung tahu bahwa ada user yg bernama SA. dengan begitu dia tinggal > menerka apa kiranya password dari SA tersebut. dalam hal ini dia telah > selangkah lebih maju dibanding jika usernamenya telah dirubah dan di > disable. dia harus menerka apa kiranya username dan password yg akan > digunakan. > > Windows Authentication mode adalah default dan autentikasi yang > direkomendasikan, karena user ini sudah langsung di manage oleh Active > Directory dimana semua policy di enforced oleh active directory domain > seperti Kompleksitas password, password history, maximum passeword length, > kareberos protocol dan lain2. > > Oleh sebab itu semenjak lahir SQL Server 2005, Microsoft sudah > menghilangkan default account SA (coba ingat2 lg pada saat kita melakukan > instalasi pada SQL Server 2000). dan jika melakukan installasi dengan > menggunakan Windows Authentication mode (bukan Mixed mode) maka secara > default juga account SA akan di disable. > > Mari kita lihat skenario seperti ini. Misalkan DBA anda mengundurkan diri > dari perusahaan dengan tidak hormat. tentunya jika semua user di SQL Server > di atur menggunakan User Active directory, perusahaan tinggal memindah > tugaskan pada user active directory lain dan mencabut user DBA lama dari > active directory. Bayangkan kalo SQL Server menggunakan user Mixed mode, > Admin baru harus menyisir satu persatu SQL Server user, takut jika ada user > SQL Server yang digunakan sebagai backdoor. > > demikian mas Luki, mungkin rekan2 lain ada yang mau menambahkan ? > > > Regards, > Suherman > Profile : https://mvp.support.microsoft.com/profile/Suherman > Blog : http://mugi.or.id/blogs/suherman > <http://www.facebook.com/emantin34> <http://id.linkedin.com/in/suhermanstp> > <http://www.twitter.com/emantin34> <http://mugi.or.id/blogs/suherman/rss.aspx> > <http://cid-06e371f54b516eab.profile.live.com/> > <http://www.youtube.com/emantin34> > <http://pulse.yahoo.com/_MUCDWQJVH77SKTTNDX7CZMX4KU> > > *From:* Luki Ishwara <[email protected]> > *To:* [email protected] > *Sent:* Friday, July 8, 2011 12:13 PM > > *Subject:* Re: [Mugi] [blog] Disabling and Renaming the SA Account > > Alasan SA sebaiknya di disable / di rename kenapa om? > > Kalau yg saya pelajari selama ini, biarkan SA tetap ada, tapi hanya satu > orang yg pegang (super administrator). > > Kalau ada yg berkepentingan butuh account, dbadmin membuatkan satu account > tambahan yg levelnya dibawah SA dan privilege nya dibatasi. > > Masih belum bisa paham kenapa SA sebaiknya di rename atau di disable. > > Celah lain yg harus ditutupi seharusnya adalah autentikasi via Windows > Authentication User pada SQL server, ini yg sebaiknya di disable. > > > Salam, > > > Luki Ishwara > www.ishwara.us > twitter.com/luish77 > "Di sekolah, orang belajar tahu. Di jalanan, orang belajar bisa" > > -----Original Message----- > From: Suherman <[email protected]> > Sender: [email protected] > Date: Thu, 7 Jul 2011 20:12:49 > To: [email protected]<[email protected]> > Reply-To: [email protected] > Subject: Re: [Mugi] [blog] Disabling and Renaming the SA Account > > _______________________________________________ > To unsubscribe from this group, send an email to: > [email protected] > Get Free 5 GB mailbox Check this http://www.mugi.or.id > > Powered by bisnismedia.com > _______________________________________________ > To unsubscribe from this group, send an email to: > [email protected] > Get Free 5 GB mailbox Check this http://www.mugi.or.id > > Powered by bisnismedia.com > > > > _______________________________________________ > To unsubscribe from this group, send an email to: > [email protected] > Get Free 5 GB mailbox Check this http://www.mugi.or.id > > Powered by bisnismedia.com >
_______________________________________________ To unsubscribe from this group, send an email to: [email protected] Get Free 5 GB mailbox Check this http://www.mugi.or.id Powered by bisnismedia.com
