آموزش امنیت و رمزگذاری در SQL Server 2012 و 2014

سرفصل ها و درس ها

مقدمه ای بر امنیت با SQL Server Introduction to Security With SQL Server

• معرفی دوره Course Introduction

• چرا به امنیت نیاز داریم؟ Why do we Need Security?

• برای ایمن سازی به چه چیزی نیاز داریم؟ What do we Need to Secure?

• نسخه ی نمایشی: سرقت فایل های پایگاه داده Demo: Stealing Database Files

• خطرات بیشتر از دسترسی به داده ها وجود دارد There are More Risks Than Data Access

• به چه ابزارهایی نیاز داریم؟ What Tools do we Need?

• نحوه اتصال کلاینت ها به SQL Server How Clients are Connecting to SQL Server

• نسخه ی نمایشی: اتصالات مشتری Demo: Client Connections

• خلاصه Summary

امنیت سرور و سیستم Server and System Security

• معرفی ماژول و حساب سیستم Module Introduction and System Account

• سایر حساب های سیستم Other System Accounts

• پیکربندی سطح Surface Area Configuration

• باز کردن پورت ها در فایروال ویندوز با رابط کاربری گرافیکی Opening Ports on Windows Firewall With the GUI

• باز کردن پورت ها در فایروال ویندوز توسط اسکریپت Opening Ports on Windows Firewall by Script

• فعال کردن TCP در یک نمونه توسط اسکریپت Enabling TCP on an Instance by Script

• مخفی کردن یک نمونه در مرورگر SQL Server Hiding an Instance in SQL Server Browser

• تعمیر یک پورت TCP برای نمونه Fixing a TCP Port for an Instance

• رمزگذاری اتصال بین کلاینت و سرور با استفاده از SSL Encrypting the Connection Between Client and Server Using SSL

• استفاده از حفاظت گسترده در برابر حملات رله احراز هویت Using Extended Protection Against Authentication Relay Attacks

• نتیجه Conclusion

تست نفوذ Penetration Testing

• مقدمه Introduction

• استفاده از Metasploit برای کشف نمونه SQL Server Using Metasploit to Discover SQL Server Instance

• شکستن رمز عبور SA Cracking the SA Password

• استخراج اطلاعات از SQL Server با استفاده از Metasploit Extracting Information From SQL Server Using Metasploit

• خلاصه Summary

احراز هویت و ورود به سیستم Authentication and Logins

• مقدمه Introduction

• نسخه ی نمایشی: حالت های ورود Demo: Login Modes

• مدل احراز هویت و مجوز Authentication and Permission Model

• نسخه ی نمایشی: اصول Demo: Principals

• نسخه ی نمایشی: با استفاده از SID Demo: Using SIDs

• نسخه ی نمایشی: ایجاد ورود Demo: Creating Logins

• نسخه ی نمایشی: سیاست های رمز عبور Demo: Password Policies

• نسخه ی نمایشی: فعال و غیرفعال کردن ورود و کاربران Demo: Enabling and Disabling Logins and Users

• نسخه ی نمایشی: تغییر و غیرفعال کردن sa Demo: Changing and Disabling sa

• نتیجه Conclusion

نقش ها و مجوزها Roles and Permissions

• مقدمه، مجوزها Introduction, Permissions

• مدیران، نقش ها، مالکان، ... Principals, Roles, Owners, ...

• Securables چیست و چگونه مجوزها را اختصاص دهیم What are Securables and How to Assign Permissions

• نقش های سرور ثابت شده است Fixed Server Roles

• نسخه ی نمایشی: نقش های سرور ثابت Demo: Fixed Server Roles

• نسخه ی نمایشی: مجوزهای سرور Demo: Server Permissions

• نسخه ی نمایشی: نقش های سرور تعریف شده توسط کاربر Demo: User-defined Server Roles

• نسخه ی نمایشی: تنظیم مجوزها Demo: Setting Permissions

• کاربران پایگاه داده سیستم System Database Users

• نقش های پایگاه داده Database Roles

• نسخه ی نمایشی: نگاشت گروه های ویندوز به کاربران پایگاه داده Demo: Mapping Windows Groups to Database Users

• خلاصه Summary

مبارزه با تزریق SQL Fighting SQL Injections

• مقدمه، تزریق SQL چیست؟ Introduction, What are SQL Injections?

• نسخه ی نمایشی: تکنیک های اولیه تزریق SQL Demo: Basic SQL Injection Techniques

• انواع مختلف تزریق The Different Types of Injections

• برخی از ابزارهای تزریق SQL Some SQL Injection Tools

• نصب و استفاده از SQLMap Installing and Using SQLMap

• نسخه ی نمایشی: استفاده از SQLMap برای انجام تزریق در مقابل سرور ما Demo: Using SQLMap to Perform Injection Against our Server

• چگونه از تزریق جلوگیری کنیم How to Prevent Injection

• تشخیص الگوهای تزریق رایج Detecting Common Injection Patterns

• نسخه ی نمایشی: اجتناب از SQL پویا Demo: Avoiding Dynamic SQL

• زنجیره مالکیت Ownership Chaining

• خلاصه Summary

رمزگذاری Encryption

• مقدمه Introduction

• کلیدهای رمزگذاری: رمزگذاری متقارن و نامتقارن Encryption Keys: Symmetric and Asymmetric Encryption

• کلیدهای اصلی سرویس و پایگاه داده Service and Database Master Keys

• نسخه ی نمایشی: کلید اصلی پایگاه داده Demo: Database Master Key

• رمزگذاری داده های شفاف Transparent Data Encryption

• نسخه ی نمایشی: پشتیبان گیری رمزگذاری شده در SQL Server 2014 Demo: Encrypted Backup in SQL Server 2014

• نسخه ی نمایشی: رمزگذاری داده ها با استفاده از یک کلید متقارن Demo: Encrypting Data Using a Symmetric Key

• نسخه ی نمایشی: با استفاده از کلیدهای نامتقارن Demo: Using Asymmetric Keys

• نسخه ی نمایشی: استفاده از گواهی ها Demo: Using Certificates

• نسخه ی نمایشی: رمزگذاری داده ها با احراز هویت Demo: Encrypting Data With Authenticators

• رمزگذاری غیر قابل برگشت با هش کردن Non-reversible Encryption With Hashing

• خلاصه Summary