Date: Thu, 11 Aug 2005 16:01:31 +0900
From: "Akira Horikawa" <who@example.ne.jp>
堀川です
-----Original Message-----
From: 高橋 武久 [mailto:who@sub.example.jp]
Sent: Thursday, August 11, 2005 1:16 PM
To: who@example.ne.jp
Subject: [ml-msde-beg:01619] Re: 設定済みＯＤＢＣドライバの配布
>�，柑愿Δ△蠅�とうございます。大変感謝しております。
> ネットワークは切り離しました。ポート番号ですが、
> 何番を割り当てるのがよろしい（好ましい）のでしょうか？
使用されていない番号なら、何でも構いません
一般的には、４万番台とか５万番台の５桁の数字を使います。
>>ルーター上でのアクセス制限が必ず必要です。
>>SQLServerに対する接続可能なIPアドレスの制限を、必ず入れてください
>�⇔参鬚靴泙靴拭�インターネットを経由する場合クライアントのＩＰが
>固定ではないのですがその場合のＩＰの制限はどの様にしたらよろしいのでしょう
か？
プロバイダから割り当てられるクライアント側IPアドレスの規則性を調べて
その範囲のIPアドレスを許可すれば良いでしょう
>暗号化せずに、インターネットを経由して、データベースサーバーへ接続する行為
>は、絶対に止めてください生のデータがインターネットに流れます
>（略）
>�ぃ鵤瓮蹈哀ぅ鵑呂△蠅泙擦鵝０店羃修砲弔�ましてはＯＤＢＣのＤＮＳ設定に
>データに強力な暗号を使用するにはチェックをいれてありますが他に何か対策を
>しないといけなでしょうか？
データベースサーバー側で、SSL暗号化通信のための電子証明書を正しく
インストールして、暗号化用の『スーパー ソケット Net-Library』が使われて
いるのであれば大丈夫です。
データベースサーバー側でこのような措置をしていますか？
>�ィ廝蕋遑筍錚�ｓｓｅｒｖｅｒ／ＳＱＬＳｅｒｖｅｒですが他にどの様なセキュリ
ティの対策
>をおこなえば宜しいでしょうか？
データベースサーバーの中に、どのような種類のデータを入れるのか？を
よく考えてから、被害とセキュリティコストを考えてください。
データが漏えいしたときの被害費用が１０００円であれば、数十円から
数百円のセキュリティコストを投資すればよいでしょう。
被害費用が１０００円で済むところに、事前のセキュリティコストを１０万円も
投資するのは無駄です。
バランスを考えて、セキュリティコストを費やしてください。
また、どの部分のセキュリティ対策を行なうのか？も考える必要があります。
データベース内部に格納されたデータのアクセス制限なのか？
データベースサーバーへの、接続制限なのか？
データベースサーバーが稼働しているWindowsのセキュリティ対策なのか？
データベースサーバーが所属するネットワークのセキュリティ対策なのか？
インターネットの外部からアクセスするときの暗号化通信のセキュリティ
対策なのか？
等々、『何の対策』が必要なのか？をよく考えてください。
------------------------------------
Epata-IT/（株）日本技術ソフト開発
堀川 明 (Akira Horikawa)
０８月１１日（木曜日） １５時５９分記
mailto:who@example.ne.jp
http://www.horikawa.ne.jp/msde/
| [MSDE/SQLServerに関して、今、どんなことにお困りですか？] |
| よろしければお困りの内容を、電子メールで教えて下さい。 |
|
質問を電子メールで作成する
|
[ウィンドを閉じる][MSDE/SQLServer FAQ ][MSDE / MSDE2000 技術サポート情報一覧]
|
