Foro de elhacker.net

Programación => Bases de Datos => Mensaje iniciado por: m0rr150n en 12 Marzo 2013, 07:36 am



Título: base de datos con power builder
Publicado por: m0rr150n en 12 Marzo 2013, 07:36 am
hola a todos :D

Soy m0rr150n y como veran soy nuevo en este foro, espero poder compartir mis conocimientos y de igual manera poder aprender de todos.

Tengo una duda muy grande, les explico.
En mi trabajo acabo entrar al area de soporte tecnico y me di cuenta que el sistema de consulta que se lleva en la empresa esta hecho con power builder. Todas las areas cuentan con una pc con el sistema y cada usuario tiene un sitema diferente dependiendo de su area. Hace algunos dias descubrimos actividades extrañas en un area en especifico, al parecer un usuario logro acceder directamente a la base de datos del sistema y borro algunas tablas. ¿Es posible que haya utilizado algun pograma   o talvez tengamos alguna mala configuracion del sistema?. Ya estuve intentando acceder desde la maquina que detectamos pero al parecer no es posible acceder a la base de adtos. Se supone que el sistema siempre solicita informacion de la base de datos. Pero en realidad es posible acceder?

Espero que me puedan ayudar. Gracias


Título: Re: base de datos con power builder
Publicado por: s7evin en 12 Marzo 2013, 16:11 pm
No conozco "Power Builder" ni si es sencillo vulnerar su seguridad.
Lo mejor que podéis hacer es revisar los "LOG" de la aplicación para revisar que tipo de actividad "extraña" se ha llevado a cabo.


Título: Re: base de datos con power builder
Publicado por: m0rr150n en 13 Marzo 2013, 17:21 pm
El problema no es el power builder. Lo que quiero saber es si hay alguna forma de entrar a loa base de datos que se encuentra en nuestro servidor con sql server 2008.

La pc desde la que entraron se encuentra dentro de la red local, en este caso esta ubicada en otro departamento.

Se puede utilizar algun software para poder hacer consultas desde esta maquina????
espero haberme explicado.

Gracias


Título: Re: base de datos con power builder
Publicado por: HdM en 14 Marzo 2013, 10:39 am
Si hay algún usuario listillo que se ha hecho con las credenciales para gestionar/manipular el SQL Server, podrá hacer lo que indicas.


Título: Re: base de datos con power builder
Publicado por: m0rr150n en 15 Marzo 2013, 04:27 am
gracias HdM...... seguiremos investigando, como he dicho, el empledo booro varias tablas y la verdad nos ha hecho las cosas mas dificiles. tratare de encontrar la manera en que lo hizo. Fue despedido y ya no pude hablar con el. L a verdad esto me tiene preocupado porque no queremos que vuelva  a pasar.
Les platicare los avances en unos dias.

Saludos y garcias