Rechten voor het SQL Server Service Account > Forum

Forum

Forums

Subject: Rechten voor het SQL Server Service Account

You are not authorized to post a reply.

Author

Messages

Ronald Kraijesteijn User is Offline

Posts:37

11-03-2008 12:44:28	Alert
Ik lees op diverse websites dat het SQL Service account niet onder een local administrator account mag draaien maar ik kan nergens echt de reden vinden. Hier draait de service namelijk onder het local administrator account met de reden 'beter teveel rechten dan dat er problemen ontstaan' maar naar mijn idee heeft het account nu teveel rechten. Kan iemand wat zaken noemen waardoor de security gevaar loopt als dit zo blijft?

SQL2k5 tips/trick @ http://www.sqlblog.nl/

André Kamman User is Offline

PASS Nederland

Posts:137

11-03-2008 22:42:16	Alert
Hoi Ronald, SQL Server 2000 kon nog wel eens moeilijk doen als je geen local admin rechten had voor de service en ook de agent moest altijd local admin draaien. SQL Server 2005 zal zelf de benodigde rechten toekennen aan het account dat je wilt gebruiken. Je kunt tijdens de setup gewoon een account opgeven zonder rechten. De installatie regelt het verder wel. Ook zijn de rechten binnen 2k5 fijnmaziger uit te delen dan bij 2000. Je kunt nu bijvoorbeeld de profiler draaien zonder sa rechten en jobs van jezelf administreren zonder dat je die van anderen kunt aanpassen etc. Die rechtendiscussie is niet te winnen als je admins niet geloven in het uitdelen van alleen die rechten die noodzakelijk zijn om een product goed te laten functioneren. ("Least Privilege" : http://en.wikipedia.org/wiki/Principle_of_least_privilege ) Heb je ze al eens gevraagd om een domain admin account "voor het geval dat" :-) Groeten, André

Robert Hartskeerl User is Offline

Posts:86

12-03-2008 08:44:26	Alert
Hoi Ronald, de belangrijkste vraag is hierin: hoeveel schade kan iemand aanrichten die ongewild toegang krijgt tot je server? Als je onder local admin rechten draait is dat aardig wat. Ook SQL 2000 kun je perfect als account zonder rechten draaien en wij hebben ook de agent onder een account draaien dat geen rechten heeft. Je zou even moeten kijken naar een sessie van Jesper M. Johansson. Hij werkte tot voor kort bij Microsoft en heeft een aantal interessante sessies gehouden over het beveiligen van SQL Server, http://www.microsoft.com/australia/ShOwtime/sessionh.aspx?videoid=31 Ook op http://www.sans.org/reading_room/whitepapers/application/ staan verschillende documenten over de mogelijke blootstellingen en voorgestelde configuraties.

You are not authorized to post a reply.

Forums > Forums > DBA > Rechten voor het SQL Server Service Account