Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
hey
Guest
При создании нового логина командой CREATE LOGIN пароль можно подставить даже пустой. Т.к. у нас создание логина происходит через клиента, то хотелось-бы обеспечить криптостойкость пароля какими-нибудь встроеными методами, а не писать велосипед.
Можно-ли заставить сервер ругаться, если пароль некриптостойкий (пустой например)
10 июн 09, 10:58    [7284416]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36814
Начная с 2005го.
10 июн 09, 10:59    [7284419]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
hey
Guest
и как его заставить ?
10 июн 09, 11:02    [7284437]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36814
hey
и как его заставить ?
Сервер? Инсталлятор запустить.
10 июн 09, 11:04    [7284455]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
hey
Guest
похоже вы не поняли, если я на 2005 сервере запускаю

CREATE LOGIN ТестЮзер  WITH PASSWORD = ''

то создается тестюзер с пустым паролем. Может проверка криптостойкости где-нибудь отключена ?
10 июн 09, 11:11    [7284497]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
Glory
Member

Откуда:
Сообщений: 104760
hey
похоже вы не поняли, если я на 2005 сервере запускаю

CREATE LOGIN ТестЮзер  WITH PASSWORD = ''

то создается тестюзер с пустым паролем. Может проверка криптостойкости где-нибудь отключена ?

Открываем хелп и читаем

CHECK_POLICY = { ON | OFF }
Applies to SQL Server logins only. Specifies that the Windows password policies of the computer on which SQL Server is running should be enforced on this login. The default value is ON.
10 июн 09, 11:12    [7284512]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
MsDatabaseru
Member

Откуда: Hobby.MsDatabase.ru
Сообщений: 10937
а полиси на винде заданы?
10 июн 09, 11:18    [7284561]     Ответить | Цитировать Сообщить модератору
 Re: Есть-ли какая-нибудь встроеная проверка устойчивости пароля  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36814
hey
похоже вы не поняли, если я на 2005 сервере запускаю

CREATE LOGIN ТестЮзер  WITH PASSWORD = ''

то создается тестюзер с пустым паролем. Может проверка криптостойкости где-нибудь отключена ?
Извините, но я еще нихрена не научился мысли читать.
10 июн 09, 11:18    [7284565]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить