SergioTarrillo - RichWeblog : Windows Server, C#

Cuando una aplicacion deja de funcionar, por la conexion a la BD

Sergio Tarrillo — Fri, 13 Jun 2008 01:08:42 GMT

El otro día estaba revisando una aplicación, que inexplicablemente dejo de funcionar el acceso a datos. No se mostraba nada en la portada, no había información, -chess... nos hackearon. Pero revisando la base de datos todo estaba bien, toda la información estaba como debería estar. Era una aplicación Web de terceros, revise la configuración del proveedor de acceso a datos, y entre una de las configuraciones que era SQL Server, me decía que no se podía establecerla conexión, sin más detalles. Pero la base de datos estaba online y funcionando correctamente, comencé a indagar cuales fueron los últimos cambios, si se instalaron add-ins, o se cambio alguna configuración, y nada.

Para la conexión estaba usando un login SQL, así que entre con ese usuario por el SQL Server Management Studio, y el mensaje fue clarísimo:

"You password is expired. You must enter another password before you can log on".

Y esto debido que durante la creación del usuario marcaron la opción, "Enforce password expiration":

Cabe resaltar que esta feature de SQL Server 2005 sólo funciona sobre Windows Server 2003 (imagino que W2k8 también debe funcionar).

La recomendación es activar esta opción, por medidas de seguridad. Pero imagino que cada organización tendrá sus propias políticas. Pero vamos al tema, que pasa si habilito la opción, que recomendaciones se debe tener en la aplicación.

¿Dónde cambiamos el número de días de expiración?

Pues usa la misma política que las cuentas de Windows. Nos vamos Herramientas administrativas, e ingresamos a Local Security Policy. Dentro de Account Policies -> Password Policy, cambiamos los días para la edad máxima del password.

Nota: Estas son las configuraciones por defecto, no la tomen como ejemplo, aún no soy el indicado para hablar de estos temas, ~~todavía no me han dado completamente un server para jugar (6)~~. Artículo relacionado al tema: SQL Server 2005 Login Properties to Enforce Password Policies and Password Expiration.

¿Y cómo le digo a la aplicación que cambie el password?

Pues el administrador debería tenerlo agendado en el Outlook con un reminder de un par de días. Pues si no pasa esto, podemos activar alertas programáticamente, para notificar ante la necesidad de cambiar la cadena de conexión.

   1: static void Main(string[] args)

   2:    {

   3:      String cn = "data source=192.168.1.8; database=northwind; uid=tinysa; pwd=password";

4:

   5:      using (SqlConnection sql = new SqlConnection(cn))

   6:      {

   7:        using (SqlCommand cmd = new SqlCommand(

   8:                        "SELECT * FROM Customers WHERE CompanyName LIKE 'a%'",

   9:                        sql))

  10:        {

  11:          try

  12:          {

  13:            sql.Open();

  14:            SqlDataReader rd = cmd.ExecuteReader();

15:

  16:            Console.Write("Customers: ");

  17:            while (rd.Read())

  18:            {

  19:              Console.WriteLine("{0}, ", rd["CompanyName"]);

  20:            }

21:

  22:            sql.Close();

  23:          }

  24:          catch (SqlException sqlEx)

  25:          {

  26:            if (sqlEx.Number == 18487)

  27:            {

  28:              //send email, sms a webMaster.

  29:              Console.WriteLine("El password de la conexion ha expirado");

  30:            }

  31:          }

  32:          catch (Exception ex)

  33:          {

  34:            Console.WriteLine("hubo un error: {0}", ex.ToString());

  35:          }

  36:        }

  37:      }

38:

  39:      Console.ReadLine();

40:

  41:    }

NOTA: El ejemplo es didáctico, la cadena de conexión debería ser colocada en el archivo web.config, y este debería ser encriptado.

Notar que el código de Error de SQL de este mensaje es el número 18487, y si sucede este problema podemos ~~enviarle un mensaje por msn, bloquearlo hasta que cambie la cadena de conexión y lo actualice en el web.config~~ configurar para enviarle un email al encargado de la Web o Aplicación, notificándole lo sucedido.

Hay otros tipos de errores, que también podríamos considerar:

15113 - Login failed for user '%.*ls' Reason: Password validation failed. The account is locked out.
18463 - Login failed for user '%.*ls'. Reason: Password change failed. The password cannot be used at this time.
18464 - Login failed for user '%.*ls'. Reason: Password change failed. The password does not meet policy requirements because it is too short.
18465 - Login failed for user '%.*ls'. Reason: Password change failed. The password does not meet policy requirements because it is too long.
18466 - Login failed for user '%.*ls'. Reason: Password change failed. The password does not meet policy requirements because it is not complex enough.
18467 - Login failed for user '%.*ls'. Reason: Password change failed. The password does not meet the requirements of the password filter DLL.
18468 - Login failed for user '%.*ls'. Reason: Password change failed. An unexpected error occurred during password validation.
18487 - Login failed for user '%.*ls'. Reason: The password of the account has expired.
18488 - Login failed for user '%.*ls'. Reason: The password of the account must be changed.

Extraído de: Changing Passwords Programmatically. Imaginen que el administrador creo el user, y marco la opción cambiar el password la primera vez de login, y no lo haga y nos de esa password para conectarnos a la aplicación... hay casos....

Hay otra opción, y es cambiar el password a través de una página de administración. La clase SqlConnection, tiene un método llamado ChangePassword, para esta tarea. En esta referencia hay un código ejemplo, sólo hay que agregar la siguiente línea (la número 5):

   1: private static string ModifyConnectionString(

   2:        string connectionString, string NewPassword)

   3:    {

   4:      //AGREGAR ESTA LINEA

   5:      SqlConnection.ChangePassword(connectionString, NewPassword);

6:

   7:      // Use the SqlConnectionStringBuilder class to modify the

   8:      // password portion of the connection string.

   9:      SqlConnectionStringBuilder builder =

  10:          new SqlConnectionStringBuilder(connectionString);

  11:      builder.Password = NewPassword;

  12:      return builder.ConnectionString;

  13:    }

Es como cambiarla usando el Sql Server Management Studio, y este código podríamos incluirlo dentro de las páginas de administración, ya que necesita que algún admin ingrese el nuevo password para el usuario.

Saludos,

LDLS: ASP.NET y mas...

Sergio Tarrillo — Mon, 03 Mar 2008 02:19:30 GMT

[LDLS] -> Links de la semana. Y es que a veces se leen muchos recursos en el RSS, que se lo deja como pendiente en los drafts del Writer, y casi nunca llegan a ser públicos. Es por eso que ahora tratare de hacer una lista de links de la semana, que por cuestiones de tiempo no se puede postear cada una a detalle. Algunos links son de novedades, otros de algunos artículos que he llegado y me han parecido interesantes. Por cierto no revisen todas las entradas, sólo las que necesiten, ya pueden llegar a no revisar nada al final.

ASP.NET, AJAX y BLOCKED SCRIPT

Trabajo con JavaScript en Visual studio 2008. José M. Alarcón, nos deja un interesante vídeo del soporte y uso JavaScript en VS2008, como llamada a Web Services, el soporte de intellsense, el debugging, entre otras.
2 New AJAX How-Do-I Videos Released.
New 4 part series of videos on DOWNLOADING with ASP.NET.
Cómo: Agregar secuencias de comandos de cliente a las páginas Web ASP.NET dinámicamente. Cuadro comparativo de cuando usar RegisterClientScriptBlock, RegisterClientScriptInclude, RegisterStartupScript, y RegisterOnSubmitStatement, al momento de querer registrar JavaScript del lado del cliente.
Modal Dialog Boxes with AJAX. Un artículo de Dino Esposito.
Windows Authentication - ASP.NET and IIS. Un resumen de links para los interesados.
Opening a New Window - Abrir ventanas en JavaScript. No es un recurso nuevo, pero es bueno tenerlo a la mano. Básico cuando queremos mostrar información de un detalle en otra ventana. Y para eso no vas poner una url, o usar un Response.Redirect, con javascript es una forma simple y práctica de hacerlo.
Using Link Tags with JavaScript - Has registrado JavaScript con botones de ASP.NET?, para abrir una ventana la página que abre la ventana hace un postback?, no quieres un botón para abrir una nueva ventana, si no un link?, pues usando links puedes llamar a JavaScript, que a su vez abra una nueva ventana.
Dropthings - Ajax Web Portal. No lo he revisado, pero esta es su descripción: "Ajax Web Portal built on Linq, Workflow Foundation and ASP.NET AJAX. Code is in Visual Studio 2008 using .NET 3.0 and .NET 3.5."
YUI Library 2.5.0. Nuevo versión, he visto algunas páginas web en ASP.NET que usan esta libraría, no esta demás echarle un vistazo.

Linq:

MSDN Webcast: .NET Language Integrated Query (Level 100). Un excelente WebCast sobre Linq, yo lo llamaría abre los ojos con Linq. Sólo 5 slides (una con el título, una intro, una de arquitectura, una anunciando la demo, y los créditos), y el resto demos, una simple y práctica manera de presentar a Linq por parte de Rob Bagby.
Extensibilidad de LINQ: LINQ Flavours!. Linq to LQSTO. (LQSTO -> lo que se te ocurra)
C# Samples. Vía MSDN Code Gallery, estos contienen las nuevas features de C# 3.0, y sobre todo ejemplos de Linq.

VS2008, IIS, W2k8:

PowerCommands for Visual Studio 2008. Puede leer esta entrada que hizo el Bruno, no son las grandes ni complejos comandos, son pequeños comandos que sumados elevan la productividad un montón, por citar uno: "Open Containing Folder", básico cuantas veces tienes que irte a las propiedades del proyecto, copiar la ruta, y navegar hasta el archivo?, y así hay otros comando bien powers.
Web Client Software Factory ( WCSF ) v2.0 Released for Visual Studio 2008 - Free WCSF Training.
DinnerNow Released for Visual Studio 2008 and .NET 3.5 Framework. A ver si esta vez hago funcionar esta aplicación :D.
[MSDN Webcast]: Web Development Using Visual Studio 2008.
[MSDN Webcast]: Desarrollando aplicaciones bajo IIS 7.0 (nivel 200). Carlos Walzer, nos ha compartido los recursos del WebCast en esta entrada.

Silverlight:

First Look at Silverlight 2 - ScottGu's nos cuenta que habrá de nuevo en la versión Silverlight 2. Además nos deja un serie de 8 tutoriales de Silverlight 2.
First Look at Using Expression Blend with Silverlight 2. ScottGu's, nos dejan un tutorial de Silverlight 2 con Blend, y como siempre los tutos de Scott, son otro lote.
[Wicked Code]: Silverlight Tips, Tricks, and Best Practices.

Variados:

C# .Net Gmail Tools. Una librería de clases para Gmail, para enviar emails usando Gmail, y para leer los feeds de Gmail.
TechNet Virtual Lab: SQL Server 2005 SQL Query Tuning. Interesante Virtual Lab, nos muestra el uso de algunas herramientas como el SQL Profiler y Tuning Advisor, también se analiza el plan de ejecución.
Internet Explorer & Firefox - Copy as Plain Text/Html Context Menu Plugin. El nombre es claro no?.
Download Windows Server 2008. Descarga la versión de Windows Server 2008, en versión trial.

Humor: