PWDCOMPARE
En esta entrada, vamos a usar una función de SQL Server PWDCOMPARE para testear la seguridad de las contraseñas de nuestros usuarios SQL. Aquí podéis encontrar toda la documentación oficial de PWDCOMPARE:
Autor: sysadmin
DBATOOLS: introducción e instalación
Filtrar error log usando cadena de texto y volcar resultados en una tabla
Como habréis sufrido alguna vez, en ciertas ocasiones es difícil encontrar un error concreto entre todos los registros que se almacenan dentro del error log. Para facilitar la tarea podemos usar un procedimiento almacenado llamado sp_readerrorlog con el que podemos leer la información que contiene… Continuar leyendo
Ataques por fuerza bruta y aplicación de directivas
En los últimos días hemos recibido una noticia que desde China se estaban produciendo ataques de fuerza bruta a servidores SQL Server. La puedes leer completa en el siguiente enlace: https://www.guardicore.com/2020/04/vollgar-ms-sql-servers-under-attack/ Se registraron alrededor de tres mil ataques llamados “vulgar”… Continuar leyendo
Obtener grupos de dominio y sus usuarios con rol sysadmin
A menudo como DBAs nos toca realizar pequeños trabajo de auditoria sobre nuestras bases de datos o instancias. Hace unas semanas, uno de nuestros clientes nos solicitó obtener todos los usuarios con rol sysadmin sobre una instancia concreta. Dichos datos… Continuar leyendo
