Je viens de découvrir un ordinateur servant des données sensibles à partir de MS SQL Server qui semble n'avoir pratiquement aucune protection de sécurité. J'aimerais protéger cette boîte aussi rapidement que possible.
Mon problème est que je suis un administrateur Linux sans expérience des bases de données Microsoft et que je travaille dans un bureau éloigné sans personnel informatique. (L'installation est également en espagnol, alors pardonnez-moi si j'ai mal compris certains noms).
J'ai donc trouvé un programme appelé SQL Server Enterprise Manager (il n'y a pas de numéro de version dans la boîte de dialogue 'about', mais le copyright dans les fichiers d'aide indique '1988-2000') qui me permet de lire toutes les données, de créer des comptes et de modifier les mots de passe des comptes existants. Il ne me demande pas de mot de passe.
Comment puis-je combler ce trou béant dans la sécurité ?
Cette situation suggère-t-elle l'existence d'autres vulnérabilités que je devrais vérifier ?
