防止firebird.GDB数据库被打开

Question

我有一个格式为.GDB的firebird数据库。

如果我安装了一个interbase服务器，并且打开带有默认密码的（例如IB Expert）的.GDB，我可以打开数据库。

所以我想阻止其他软件打开数据库我怎么能做到这一点？

带有“gsec.exe”我可以添加和修改用户，但是这并没有给我一个工具来阻止一个新的firebird实例打开数据库。

Answer 1

据我所知，无法避免通过Interbase或Firebird实例打开.GDB或.FDB数据库。它是一个文件（或文件组），具有这种实例的已知结构，并且只要（恶意）用户知道SYSDBA密码，就可以访问它。

说这话时，一些建议：

• 如果你不需要它确保火鸟的嵌入式版本没有出现在您的安装，以避免给用户与该数据库可以直接访问的工具。
• 尽可能限制对数据库所在目录的访问。防火墙，目录用户权限等
• 正如您所说的使用gsec.exe来添加/修改用户访问权限。虽然这不会阻止SYSDBA访问数据库，但至少会阻止普通用户这样做。
• 加密数据库所在的文件系统。你可以在How to protect data in Firebird database找到更多的信息。
• 如果要通过像互联网这样的不安全网络访问数据库，可以考虑使用SSL。检查How to protect the connection over insecure networks。
• 检查Firebird Security FAQ欲知更多信息。

还有另一种解决方案，可能会部分地帮助您：存储数据和读取数据时进行解密之前加密，但它可能会导致通过该数据寻找一些问题，因为你将无法使用一些指标（实际只有PK和FK指数才能完美地工作）。

我知道这不是您所期望的答案，所以对此深表歉意。也许别人会带来另一种更好的解决方案。 :-)

HTH