Hackerboard WikiHaboBlog

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Sicherheit für Access Datenbank

Diskussion: Sicherheit für Access Datenbank im Forum (In)security allgemein, in der Kategorie Security Area; Ist es möglich eine eigene Access Datenbank so zu programmieren, dass wenn Sie über das Netz oder sogar physisch aus ...

Antwort
Alt 19.08.09, 09:47   #1 (permalink)
 
Registriert seit: 19.08.09
Jahn Leistung: Facit NTK
Likes: 0
Standard Sicherheit für Access Datenbank


Ist es möglich eine eigene Access Datenbank so zu programmieren, dass wenn Sie
über das Netz oder sogar physisch aus den Räume gestohlen wird - und auf einem
fremden Rechner installiert wird - automatisch eine Nachricht z.B. die IP des fremden Rechners ( an meine vorher definierte IP) sendet ?

Jahn ist offline   Mit Zitat antworten
Alt 20.08.09, 11:28   #2 (permalink)
Moderator
 
Benutzerbild von lightsaver
 
Registriert seit: 19.06.06
lightsaver Leistung: Pentium Ilightsaver Leistung: Pentium Ilightsaver Leistung: Pentium I
Likes: 42
Standard

Naja, ich würde sagen, indirekt geht es schon. Du kannst dir scheinbar die lokale IP ermitteln lassen und dann halt gucken, ob diese mit einer vordefinierten übereinstimmt. Kannst dir ja mal http://www.access-paradies.de/tipps/..._ermitteln.php durchlesen.

Diese Variante hat aber das Problem, dass es bei ständig wechselnden IPs (z.B. DSL-Anschluss) nicht geht und wahrscheinlich auch nicht, wenn die DB nur auf lokalhost reagiert, wobei ich das nicht überprüft habe.

Wie du Nachrichten dann verschicken kannst, wirst du über Google auch noch herausfinden.

Letztendlich finde ich aber, dass dein Ansatz schon der falsche ist. Du solltest lieber dafür sorgen, dass niemand Zugriff auf die DB hat. Gut, bei physikalischem Zugriff wird das natürlich schwieriger und ab einem bestimmten Punkt auch unmöglich, aber an dieser Stelle wirst du dennoch denke ich eher Erfolg haben, als bei irgendwelchen Versuchen, das erst in der Software zu regeln
lightsaver ist offline   Mit Zitat antworten
   
HaBOT
 

Werbung ist gerade online    
Alt 20.08.09, 14:34   #3 (permalink)
 
Registriert seit: 22.11.06
Apocom Leistung: Facit NTK
Likes: 0
Standard

Ja, es ist ohne große Probleme möglich.

Aber du wirst generell Probleme bekommen da du nicht sichergehen kannst ob die Nachricht nicht geblockt wird. Selbst wenn das nicht der Fall sein sollte, wer ist schon mit seinem Rechner direkt am Netz ohne Router. Und was willst du mit einer lokalen IP Adresse.

Wie lightsaver richtig schreibt ist der Ansatz eigentlich den Zugriff zu verhindern.
Apocom ist offline   Mit Zitat antworten
Alt 21.08.09, 00:50   #4 (permalink)
Themenstarter
 
Registriert seit: 19.08.09
Jahn Leistung: Facit NTK
Likes: 0
Standard

Danke,
ich möchte nochmals klarer schildern.
In meinem Büro ist eine Access datenbank installiert mit einem Code, der jeweils beim Starten einen Code ( mit der eigenen IP ) an eine feste andere IP sendet.

Diese Access datenbank wird jetzt physisch geklaut (nicht unrealistisch) - oder kopiert - ggf. von einem Mitarbeiter.
Die Datenbank wird dann auf einem neuen Computer installiert und gestartet,
in diesem Moment löst sich wieder der Code aus und sendet die IP ds Computers an eine feste IP. ???
Jahn ist offline   Mit Zitat antworten
Alt 21.08.09, 21:02   #5 (permalink)
 
Registriert seit: 22.11.06
Apocom Leistung: Facit NTK
Likes: 0
Standard

Also wenn er die DB aus der Firma rausschleppt hast du mit der IP kaum eine Chance mehr. Wenn die intern kopiert wird kannst du ja sowas wie run cmd /c /q netsend IP "huhu" angeben (oder so). Hast ja dann den Rechnernamen.
Apocom ist offline   Mit Zitat antworten
Alt 21.08.09, 21:24   #6 (permalink)
Moderator
 
Benutzerbild von lightsaver
 
Registriert seit: 19.06.06
lightsaver Leistung: Pentium Ilightsaver Leistung: Pentium Ilightsaver Leistung: Pentium I
Likes: 42
Standard

Gibt es im Büro keinen abschließbaren Raum, wo niemand rankommt (z.B. halt ein Serverraum) ?
Wie gesagt, die besten Erfolge wirst du haben, wenn niemand erst die Möglichkeit hat, die DB zu klauen. Ansonsten hast du ja schonmal Anregungen, die du testen kannst
lightsaver ist offline   Mit Zitat antworten
Alt 22.08.09, 22:11   #7 (permalink)
Themenstarter
 
Registriert seit: 19.08.09
Jahn Leistung: Facit NTK
Likes: 0
Standard

Danke APOCOM ,
ja das ist das was ich mir vorgestellt habe.
Kannst Du das noch ein bischen genauer benennen.
Wäre das eine script was man in die Datenbank programmieren könnte ?

Ich hab einen sehr guten Access Programmierer - aber hierbei steigt er aus.

Danke
Jahn ist offline   Mit Zitat antworten
Alt 22.08.09, 23:01   #8 (permalink)
 
Registriert seit: 22.11.06
Apocom Leistung: Facit NTK
Likes: 0
Standard

Naja, du kannst das ganze ja in VB realisieren. Einen genauen Quelltext kann ich dir nicht geben da ich seid einer weile privat keine Windows Maschine mehr habe.

Aber ansonsten reicht ja eigentlich eine einfache Funktion. Zuerst musst du die IPs vergleichen, damit die Meldung nur kommt wenn die DB auf einem anderen Rechner installiert wurde (ka ob VB da eine Funktion hat, ich vermute schon, aber ansonsten kannst du ja die ausgabe von ipconfig abgleichen).
Der Befehl den ich oben geschrieben habe müsste dann einfach in die VB Funktion eingebettet werden, gesetz dem Fall, das run wirklich der Ausführungsbefehl für VB ist.
Apocom ist offline   Mit Zitat antworten
Alt 23.08.09, 07:55   #9 (permalink)
Themenstarter
 
Registriert seit: 19.08.09
Jahn Leistung: Facit NTK
Likes: 0
Standard

Zunächst vielen Dank Apocom,
ich geb das mal so an meinen Access Spezi mals sehen ob er damit was anfangen kann.
Jahn ist offline   Mit Zitat antworten
Antwort
   

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Sicherheit für Access Datenbank
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
csv. mit VBA in Access datenbank importieren erik SN Code Kitchen 3 02.10.08 21:32
MS Access - langen text in Datenbank speichern kito Code Kitchen 2 03.08.06 08:02
Sicherheit eines JAVA-Chats mit Datenbank 404 (Web-) Design und webbasierte Sprachen 30 20.10.05 09:01
Zugriff auf Access-Datenbank Kai Applikationen 4 16.12.02 17:16
Brauche Mitstreiter in der Entwicklung einer mächtigen Access Datenbank Da Psydonym Applikationen 4 08.11.02 16:17


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61