Gelöst Datenbank PASSWORT ändern

[Janusch]

Es ist sehr wichtig das Standardpasswort für den Datenbankadministrator sa zu ändern (sa04jT14) !

Mit deisem Passwort bekommt jeder vollen Zugriff auf die Datenbank und kann die Daten löschen/manipulieren.


Das Passwort läßt sich mit diesem Aufruf in cmd.exe ändern:


osql -D eazy -U sa -P sa04jT14 -Q "sp_password sa04jT14,[neuespasswort],sa"

Das [neuespasswort] bitte richtig notieren! Dieses kann nicht mehr angeshen/geändert werden wenn es vergessen wurde!

Nach der Änderung muss das neue Passwort für den sa Benutzer verwendet werden.

 

[Sascha H.]

Hallo,
muss ich die Klamma mit schreiben?
So:
osql -D eazy -U sa -P sa04jT14 -Q "sp_password sa04jT14,[neuespasswort],sa"

Oder so:
osql -D eazy -U sa -P sa04jT14 -Q "sp_password sa04jT14,neuespasswort,sa"

 

[AirtYcoon]

Ich weiß ja nicht welche unterschiedlichen Unternehmensgrößen JTL Wawi nutzen. In meinem Fall sind es aber nur 2 Mitarbeiter. Dazu ist es ein internes Netzwerk. Was soll da passieren?
(Wenn man davon ausgeht dass die Mitarbeiter nichts Böses im Sinne haben)

 

[Marcel]

Ist ja jedem selbst überlassen.
Aber es gibt hier durchaus nicht nur Unternehmen, die Ein- oder Zwei-Mann-Betriebe sind :wink:

 

[AirtYcoon]

Ah ok das wusste ich nicht.
Ich habe mich (bevor ich auf JTL gestoßen bin) wirklich sehr lange und intensiv nach Warenwirtschaftsystemen umgeschaut.
Die haben meist recht viel gekostet. 500 € auwärts.

Habe wie gesagt viel angefragt. Als ich auf JTL gestoßen bin, haben sich dann noch ein paar bzgl. der Anfragen einige Zeit später gemeldet.
Denen habe ich dann gesagt dass ich auf ein Open Source-Programm gestoßen bin, dass mir sehr zugesagt hat.

Ich sagte den Firmen den Namen und alle sagten, "ja jtl ist für den Anfang gut, doch wenn Ihr Unternehmen wächst, kommen Sie damit nicht weit".

Ich zweifle nicht an der Qualität (zumindest im Moment im Bezug auf meine Unternehmensgröße). Ist wirklich gut, das Preis - Leistungs - Verhältnis ist ja sowieso unschlagbar.

Doch mal wirklich objektiv gesehen, gibt es wirklich größere Unternehmen die damit arbeiten ? (Wäre für mich 50 Angestellte aufwärts)

Denn dann wäre die Passwortänderung (um zum eigentlichen Thema zurückzukommen) sinnvoll.

Gruß

Mathias

 

[Marcel]

Das kann ich dir nicht sagen. Ich hab da keine Statistik über die Mitarbeiterzahl der Unternehmen, die JTL-Wawi einsetzen.

Es ist generell eben auch die Frage, ob du "Unternehmensgröße" einzig und allein anhand der Mitarbeiter festmachen willst. Was ist mit der Anzahl der Kunden, der Produkte, dem Umsatz, dem Gewinn, Marktposition usw.?

Ich kann dir sagen, daß JTL-Wawi von kleinen Shop-"Anfängern" genutzt wird, genauso wie von Powersellern mit hunderten von ebay-Auktionen im Monat und ebenso von mittelständischen Unternehmen, die z. B. auch ein Ladengeschäft haben.

Erst gestern oder so hat jemand angefragt, wie und ob man JTL-Wawi für eine Callcenter-Lösung einsetzen kann. Da könnte man ja im Grunde auch schon eine gewisse Größenordnung dahinter vermuten.

Vielleicht machen wir mal eine etwas größer angelegte Umfrage bei den Usern von JTL-Wawi. Für JTL sind solche Fragen natürlich auch interessant.

 

[AirtYcoon]

Joa, würde mich auch mal interessieren.
Ich hatte die Unternehmensgröße von der Angestelltenzahl abhängig gemacht, weil ich mich auf das Thema pw - Änderung bezogen habe. Nur mit vielen Mitarbeitern wäre diese Änderung nötig.

Aus einem anderen Gesichtspunkt gebe ich Dir schon Recht, ein großes Unternehmen muss nicht immer gleich sehr viele Angestellten haben.
Umsatz und co spielen auch eine wichtige Rolle.

Würde mich freuen wenn Ihr mal so eine Umfrage bzgl. der Unternehmensgrößen startet.
Wenn Ihr`s wirklich macht, nehmt bitte auch 1-2 Mitarbeiter für mich mit rein

Gruß

Mathias

 

[pikantum]

AW: Datenbank PASSWORT ändern

ich grab den Fred mal wieder aus:

ist so eine Umfrage mal gestartet worden?

 

[s.eksert]

AW: Datenbank PASSWORT ändern

Es ist sehr wichtig das Standardpasswort für den Datenbankadministrator sa zu ändern (sa04jT14) !

Mit deisem Passwort bekommt jeder vollen Zugriff auf die Datenbank und kann die Daten löschen/manipulieren.


Das Passwort läßt sich mit diesem Aufruf in cmd.exe ändern:


osql -D eazy -U sa -P sa04jT14 -Q "sp_password sa04jT14,[neuespasswort],sa"

Das [neuespasswort] bitte richtig notieren! Dieses kann nicht mehr angeshen/geändert werden wenn es vergessen wurde!

Nach der Änderung muss das neue Passwort für den sa Benutzer verwendet werden.

Hallo zusammen bin auch neu hier.

Hab des wie oben beschreiben gemacht und es passierte nix soweit ich sehen konnte
und jetzt kann ich nicht mehr auf die Datenbank zugreifen ich bekomme die Fehlermeldung: Fehler bei der Verbindung zu Datenbank obwohl ich nix geändert habe
Bitte um schnellstmögliche Hilfe

 

[s.eksert]

AW: Datenbank PASSWORT ändern

Habs selbst lösen können

puhhh glück gehabt

 

[creator]

AW: Datenbank PASSWORT ändern

Da der Thread ohnehin wieder oben ist, möchte ich folgendes anmerken:

Ich würde das Datenbank-Passwort ändern und notieren und sichert aufbewahren. Unzwar so, dass es bei Bedarf auch schnell gefunden wird.
Die Größe des Unternehmens sollte dabei keine Rolle spielen. Sollte es durch das Password ein Sicherheits-Vorfall geben, wäre das für jedes Unternehmen sehr ärgerlich.

Desweiteren ist mir gerade aufgefallen, dass JTL die Passwörter der Benutzer im Klartext in der Datenbank speichert. Ich plediere dafür, die Praxis abzustellen. Stattdessen sollte aus den Passwörten ein Hashwert gebildet werden. Nur dieser wird in der Datenbank abgelegt. Dabei sollte ein aktueller Hashalgorithmus zum Einsatz kommen (z.B. SHA2 512 salted oder so).
Ich behaupte einfach mal, dass eine Implementierung auch nicht so aufwendig wäre. Dafür gibt es näHmlich bereits fertig programmierte Funktionen. Das wäre vielleicht was für die nächste Version.

 

[GOKarli]

AW: Datenbank PASSWORT ändern

Hallo,

bei mir kam folgende Fehlermeldung was mache ich falsch?
Bitte um Hilfestellung.

 

[GOKarli]

AW: Datenbank PASSWORT ändern

Hallo,

bei mir kam folgende Fehlermeldung was mache ich falsch?
Bitte um Hilfestellung.

GEKLÄRT, war mein Fehler.

 

[bigloopfan]

AW: Datenbank PASSWORT ändern

Muss ich das Datenbank Passwort unbedingt ändern?

Ich habe bammel davor, das es danach nicht mehr richtig funktioniert. Auf die Datenbank kommt doch nur der jenige, der sich in unserem Netzwerk befindet, oder kommt man auch von außerhalb an die Datenbank von JTL WAWI heran?

Das Passwort für den USER "Admin" sollte man ändern, da stimme ich zu, aber weitere Vorsichtsmaßnahmen sind doch nicht nötig oder?

GLG
bigloopfan

 

[Marcel]

AW: Datenbank PASSWORT ändern

Muss ich das Datenbank Passwort unbedingt ändern?

Du musst natürlich gar nix
Aber es wird nun mal eindringlich empfohlen. Siehe erster Beitrag dieses Threads

Es ist sehr wichtig das Standardpasswort für den Datenbankadministrator sa zu ändern (sa04jT14) !

Mit deisem Passwort bekommt jeder vollen Zugriff auf die Datenbank und kann die Daten löschen/manipulieren.

 

[xrider911]

Hallo. Bin nun schon ein paar Stunden dran das Passwort der Datenbankverwaltung richtig einzugeben ... komm aber nicht drauf. Muss ich umgedingt darauf zugreifen oder kann man es einfach lassen und sich nur in der WaWi bewegen? Danke.

 

[ag-websolutions.de]

Die WaWi MUSS auf die DB zugreifen (woher soll sie sonst die Daten bekommen) und dafür muss DU der WaWi das richtige DB-Kennwort schon mitteilen