Jak odzyskać lub zresetować hasło do pakietu SSIS?

Question

Mam kilka pakietów SSIS, które były chronione hasłem (ich poziom ochrony jest najwyraźniej EncryptAllWithPassword) przez programistę, który opuścił firmę i nie można go już znaleźć, a próba otwarcia powoduje następujący błąd, ponieważ hasło może " t należy dostarczyć:

Error loading „Package.dtsx”: nie udało się usunąć zabezpieczenie pakietu z błędu 0xC0014037 „pakiet jest zaszyfrowany hasłem hasło nie została określona, ​​lub nie jest prawidłowe.. ". Zjawisko to występuje w metodzie CPackage :: LoadFromXML .

Czy istnieje sposób na otwarcie tych paczek? Mam dostęp do konta administratora pierwotnie użytego do utworzenia tych pakietów i mam inne pakiety zaszyfrowane przez tę samą osobę, ale używając innego hasła, które znam.

Skontaktowałem się z lokalnym przedstawicielem firmy Microsoft w tej sprawie i do tej pory powiązali mnie tylko z numerem a page describing how to set or change a password, co nie pomaga, ponieważ muszę najpierw otworzyć pakiet lub podać stare hasło. Czy ktoś był w podobnej sytuacji przed lub zna sposób obejścia tego problemu?

Answer 1

Nie sądzę, że istnieje sposób na odzyskanie pakietu, jeśli użyto EncryptAllWithPassword, cały pakiet jest zaszyfrowany i nie można go odszyfrować bez hasła. Można oczywiście spróbować zgadywania hasła lub ataków słownikowych, mając nadzieję, że programista użyje słabego hasła.

Jeśli jest to EncryptSensitiveWithPassword - można otworzyć, a następnie po prostu wpisać ponownie ciąg znaków połączenia.

Answer 2

Wygląda na to, że pakiet był również przechowywany na serwerze SQL (baza danych msdb), eksportowanie go z Integration Services do systemu plików pozwala nam go otworzyć (z ostrzeżeniem o utracie poufnych danych). To rozwiązanie doskonale sprawdza się w tej konkretnej sytuacji; musieliśmy przede wszystkim wiedzieć, co dzieje się w tych pakietach.

Answer 3

Zgadzam się z komentarzem Michaela o zgadywaniu haseł lub ataku słownikowym jako dobrym podejściu.

Właśnie miałem zasugerować użycie środowiska przetwarzania w chmurze, takiego jak EC2, aby dzielić i podbijać ... ale potem zdałem sobie sprawę, że utknąłeś w oknach!

Answer 4

wykonać poniższe zapytanie

SELECT sjs.command 
FROM msdb.dbo.sysjobs sj 
JOIN msdb.dbo.sysjobsteps sjs ON sj.job_id = sjs.job_id 
WHERE sj.name = 'your package name' 

W rezultacie View

czek na tekście „/ odszyfrować”, kolejne następujące ciągi są takie hasło

Answer 5

użyć tej kwerendy, aby znaleźć swój pakiet hasło:

SELECT step.command 
FROM msdb.dbo.sysjobs job 
JOIN msdb.dbo.sysjobsteps step ON job.job_id = step.job_id 
WHERE step.command like '%Your Package Name%' 

W wynikach jedyną kolumną, która została przesunięta, jest polecenie przejrzyj ten tekst dla/DECRYPT następnego ciągu po tym, jak będzie to hasło ujęte w cudzysłowy.

Answer 6

Wystarczy otworzyć paczkę w notatniku i zmienić poziom zabezpieczenia od 2 do 1

<DTS:Property DTS:Name="ProtectionLevel">1</DTS:Property> 

Answer 7

Zmienianie pakietu do encrypt z sensitiveKey i wszystko będzie działać dobrze. :)