每次项目上新。购新服务器就是一笔费用，还好后来在一个小姐姐那里领取的优惠和折扣优惠了很多啊。分享出来让大家一起省钱，需要大家可以评论
浏览 485提问于2021-12-28
QQ截图20180512230843.png
如图这张代金卷 200-100 我续费两年可以用吗 学生主机10元一个月的那个
或者学生还有什么其他优惠吗
浏览 382提问于2018-05-12
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。
在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：
*.audit_sys_operations=TRUE
*.audit_syslog_level='local1.warning'
*.audit_trail='OS'
另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
我看不出主要的区别，有时我看到它们是相关的，你能澄清我的困惑吗？
非常感谢。
浏览 3提问于2017-05-07得票数 1
1回答
我已经在网上搜寻了一些更全面的解决方案。我的努力没有成功，所以我发出了求救的电话。
问题:我有一个使用windows集成身份验证的.Net/C# WebApp。该应用程序是一个自定义表单应用程序，允许用户提交请求。然后，这些请求将被路由到主管和将审查和批准这些请求的其他方。
出于审计的目的，我必须让每个主管在表格上“签名”。简单的解决方案-使用活动浏览器会话信息。用户单击"approve“按钮，该信息(ID和日期/时间)将被记录到数据库中。但是审计人员不喜欢这个解决方案。他们认为这是不安全的。他们想要一个单独的凭证挑战，强制用户输入ID和密码(很快就会提供令牌/PIN组合来代替ID/密
浏览 4提问于2015-09-19得票数 0
我有一个很大的项目，使用SQL Server作为它的数据库。我将把数据库交给DbAdmin进行恢复。但是我不想知道DbAdmin的数据库或数据的结构。
一种解决方案是使用加密，但它的性能并不好。
监控可以做DbAdmin活动吗？
有没有更好的机制来做到这一点？
有没有可以做到这一点的软件？
浏览 0提问于2014-04-20得票数 0
2回答
我正在尝试简化一个过程，目前我使用我的手计算每个值的X&Y坐标。这工作得很好，但给我带来了很多痛苦，因为我必须做相当多的PDF。
我知道我可以打开PDF并在Adobe Acrobat Pro中插入“输入字段”，如果我可以使用PHP连接到这些输入字段并从PHP表单中插入一个值，那就太好了。
工作流程：
PHP表单>>> PHP处理引擎>>>到最终的PDF与表单值在ADOBE的位置输入字段。
如果有人有这方面的信息，我将不胜感激。
浏览 7提问于2011-01-11得票数 0
2回答
我想知道是否有替代MySQL通用查询日志的方法。我想记录(大部分) DDL语句，这样我可以跟踪哪些用户DROP数据库/表等等。我知道启用通用查询日志可能会导致一些性能下降。
问题：
我可以只使用一般查询日志记录/筛选DDL语句吗？
是否有选项可以在文件系统上指定通用查询日志的位置？
是否有其他选项/解决方案，例如登录到rsyslog？
问候
编辑:12月6日星期五10:57:31格林尼治时间2013年
在文件系统上设置通用查询日志的目标似乎是可能的，但是由于性能的影响，我仍然在寻找其他方法。
浏览 0提问于2013-12-05得票数 1
回答已采纳
TL；
博士
是否有用于IT安全分析/审计的技术框架(包含受国际标准(如COBIT，ISO 27000)规范的检查列表的流程)？
你好,
假设你是个软件开发人员。您需要创建一个web应用程序来管理数据库中的信息。您将遵循的在这里交付软件的过程如下
数据库建模(使用ER图等工具)
软件体系结构建模(使用UML )
使用DBMS (ex : MySQL)和SQL实现数据库
用MVC等设计模式和Java等编程语言进行软件编程
IT安全框架是一系列文档化的流程，用于定义围绕企业环境中信息安全控制实施和持续管理的策略和过程。
来源：https://searchsecurity.techtarget.co
浏览 0提问于2019-06-05得票数 1
我对失败和成功都进行了登录审核。如何查看实际日志？它们在哪里？
https://learn.microsoft.com/en-us/sql/ssms/configure-login-auditing-sql-server-management-studio
有没有一种忽略服务帐户的方法？
浏览 0提问于2017-09-20得票数 5
回答已采纳
1回答
我已经使用FastCGI处理程序在iis上设置了一个新的Python站点。站点在iis中启用了windows身份验证，应用程序在访问站点时检查AD用户是否属于活动目录组。如果授权失败，访问将被拒绝。
Windows身份验证使用Kerberos，但它不是双跳。
但是，web应用程序对Server数据库进行读/写，而DB调用则使用运行应用程序池的服务帐户进行。服务帐户对运行web应用程序的访问权限有限，并且只能访问web应用程序使用的一个数据库。
我已经读过，从DB安全的角度来看，使用受限的委托进行模拟会更好。尽管应用程序确实记录了哪个用户已经访问了db。
我现在不记得网址了。但它实际上是说SQL
浏览 0提问于2022-04-13得票数 0
有谁能解释一下，一个CA如何才能满足规范要求：
ETSI EN 319 411-2或ETSI TS 101 456
"7.2.2核证机关密钥储存、备份和恢复. c)只有在实际安全的环境中至少使用双重控制的可信角色人员才能备份、储存和恢复CA私钥(见第7.4.4条)。授权执行这一职能的人员人数应保持在最低限度，并与CA的做法保持一致；“
并在整个“安全世界”(包括CA私钥)磁带上进行自动每日备份，以实现快速的灾难恢复解决方案。
我知道安全世界是在双重控制下创建的，但是每天的备份都是自动完成的。
此外，我知道恢复只能通过双重控制，但是否符合上述ETSI要求？
对于我来说，最不清楚的一点是每
浏览 0提问于2015-10-27得票数 2
我需要检查黑客是否修改或更改了表，或者在PHPMyAdmin的MySQL数据库中添加了列，或者他是否更改了服务器上的Wordpress文件，这样他就可以继续以邪恶的目的攻击我的网站。
我注意到，自7月19日以来，网站点击率下降了超过2/3，我想知道发生了什么。这张照片显示我有1800次访问，但图表显示在上只有600次访问，我立即感觉到我的网站被黑客攻击了，有人窃取了我的流量。所以我说，“你在18号上安装了什么插件或主题？”我在18日安装了一个购买的插件。
我注意到几天前在没有我许可的情况下安装了一个叫做SQL Executioner的可湿性粉剂插件。知道我在18号或19号安装了一个插件，我想S
浏览 2提问于2015-07-27得票数 0
2回答
我想知道如何限制在审计目录中生成的审计文件的数量，我有一个Oracle 12c数据库。AUDIT_TRAIL参数等于NONE，但是它继续生成.aud文件，我想知道如何限制文件的数量，或者是否可以阻止它们完全生成。谢谢
浏览 0提问于2020-04-24得票数 0
我已经看到一些软件系统具有审计和日志功能。这两种功能似乎都只是在做同样的事情--记录用户在场景背后的所有动作。数据库中甚至有各自的审计表和日志表。如果他们真的在做同样的事情，为什么开发人员会在系统中开发重复的功能呢？
浏览 0提问于2011-07-10得票数 14
回答已采纳
这是预防问题:)
在配置Server 2008 R2数据库引擎时，我检查了不需要的“启用C2审核”。从那时起，它创建了许多文件，如audittrace20130918235148.trc。我通过取消复选框禁用了中的C2审核。
这些文件真的来自C2审核吗？如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？再说一遍:我不需要审计日志。
浏览 0提问于2013-09-22得票数 1
回答已采纳
1回答
我们有一个Oracle 11g数据库，我希望记录哪些表在很长一段时间内(无限期、现实地)用于事务中。
我们的数据库中到处都是未使用的表、视图、过程等等，我认为这将是一个简单的方法，至少可以为从哪里开始清理这些表打下基础。
我发现我可以使用v$locked_object查看事务，但不允许在SYS表上创建触发器。
有什么方法来处理这种欲望吗？
浏览 4提问于2015-09-24得票数 1
回答已采纳
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin#seckill
浏览器信息
Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0
浏览 279提问于2017-12-05
2回答
开发人员创建了WCF web服务。它获取用户的用户名和密码(以散列形式)，并让他们访问数据(如果它们存在于我们的数据库中)。我认为，默认情况下，WCF会记录每个请求和响应。在消息日志中，我只看到
<MessageLogTraceRecord>... stream ...</MessageLogTraceRecord>
我怎么才能知道那条流里有什么？
注意:我只想知道用户使用他们的登录凭据连接到web服务时是通过还是失败(对或错)。
提前谢谢。
浏览 2提问于2012-01-20得票数 1
回答已采纳
我正在为一个客户做一个安全审计。他们的安装是Drupal 6.22。我得让他们看看这不安全。什么是最简单的方法来破解它作为一个例子？
我需要直接向他们展示这些步骤，所以这必须是相当详细的说明。它们安装了以下模块：
管理菜单
颜色
评论
数据库测井
帮助
PHP过滤器
分类学
更新状态
化妆舞会
CKEditor
AES
以下是一些常见的设置：
服务器Apache/2.2.3
MySQL数据库5.0.77
PHP 5.2.17
update.php保护
文件系统可写
register_globals禁用
浏览 0提问于2012-02-02得票数 2
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
1回答
谁知道在Alfresco Community v5.1中哪里可以找到用户活动日志。
我在alfresco.log或share.log中找不到这种类型的信息。
我认为用户活动日志应该保存在数据库中，但我没有找到任何包含此类型信息的表。
浏览 19提问于2017-07-18得票数 0
1回答
不过，我已经阅读了有关Oracle 12c中的审计配置的信息，希望得到一些澄清。我读到的一些信息导致了一些混乱。
我正在查看的审核配置具有以下设置：
audit_sys_operations
真的
audit_file_dest
D:\ORACLE\ADMIN\HOSTNAME\ADUMP
audit_trail
数据库
SQL>假脱机关闭；
我的理解是adump目录是数据库中的默认位置。此外，AUDIT_TRAIL初始化参数设置为DB，据我所知，这会将所有审计记录定向到数据库审计跟踪。我们配置了一个Syslog来收集来自各种服务器的事件日志，包括这个特定的数据库服务器；但是，我不相信它
浏览 6提问于2020-02-12得票数 0
我试图针对供应商提供的数据库进行编程，并希望了解他们正在调用的SQL语句或过程。
有办法监视特定的数据库吗？系统是在同一个实例中使用生产数据库和测试数据库建立的(因此监视实例太广了)。
浏览 0提问于2013-07-15得票数 2
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。
在谈到审计跟踪时，我指的是在数据级别上对数据库所做更改的完整日志。那么，是谁改变了什么和什么时候？
我有一个以活动目录作为身份验证后端的设置，我需要开发一个基于Java的web应用程序。
因此，为了获得有效的审计跟踪，我需要有关于谁更改了什么和什么时候的信息。AFAIK有一个叫做Server审计的特性，它可以提供这个功能。
我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到MS，以便在审计跟踪中显
浏览 0提问于2019-07-16得票数 0
我有一个审计即将到来，我想知道，在审计一个ERP系统的数据库时，一个审计师会寻找什么样的物理、电子和逻辑访问控制。我对这一过程非常陌生，任何指导都将不胜感激。
浏览 0提问于2011-05-18得票数 8
回答已采纳
我做了一些研究，但无法确定跟踪和保存用户活动的最佳方式，例如用户登录、注销、数据库更改以及数据库中的哪些更改(添加、编辑、删除)。我使用angular作为前端，spring boot和hibernate作为后端。我想在服务器端做到这一点，但我对此还很陌生，我在哪里能找到一个好的例子来做到这一点呢？
浏览 17提问于2021-05-19得票数 0
curl -u id:pw "http://localhost:8080/alfresco/service/api/audit/query/testapp?verbose=true&limit=200&forward=false"
可以由上述命令运行的Alfresco审计日志实际存储在哪里？我以为它在数据库里的某个地方，但是找不到。
浏览 1提问于2015-07-18得票数 0
我正在尝试为Veeam备份服务器设置审核。
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。
目前，我还没有设置任何数据库审核，只是上面链接的服务器。
审核每4分钟写1gb。每天超过100 day！
有办法把尺寸缩小吗？也许从审计中删除选择陈述？如果是的话，我怎样才能做到。请指点教程什么的-我找了好几天了.
提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
如果我对有超过100百万行的生产数据库启用审计，并且有持续的DML语句(24小时)，这会对SQL服务器性能或tempdb造成任何开销吗？这会增加数据库及其监视的.ldf日志大小吗？
有什么问题是我应该知道的吗？
浏览 0提问于2018-11-15得票数 1
回答已采纳
1回答
形势：
我正在研究一些基本的SQL审计设置(为了遵从性和安全性)，包括服务器和数据库级别的规范。我知道规范组应该拥有我所需的90%的遵从性要求，但是有一个关于生成后如何处理日志的问题。在某些情况下，我还需要语句级/DML日志记录。
我所看到的选择：
生成到文件(S)作为.sqlaudit文件，并编写一个SQL查询/作业来获取它们并将它们存储/插入到一个单独的“审核”数据库中，然后利用SSRS进行前端过滤和报告？
将审计事件发送到Windows /Application日志，然后使用Powershell将日志解压缩到用于过滤和报告的前端脚本，可能会使用简单的外网格视图进行过滤等等。
使用扩展事件
浏览 0提问于2019-06-14得票数 0
1回答
这个主题说的都是真的。
有没有人知道是否有一种方法可以执行anyone代码来修改数据库(使用OE审核活动)并绕过OpenEdge的审计功能？
因此，假设有一个启用审计的数据库和一个名为client的名为client的用户表，其OpenEdge审核设置为监视针对客户端表的CRUD操作。
是否可以以编程方式更新客户端表，同时确保没有创建审计记录？
谢谢
浏览 4提问于2016-07-18得票数 0
回答已采纳
是否有可能知道一个用户连接到Oracle数据库的次数？
如果可能的话，我们在哪里能找到这些信息？
浏览 0提问于2014-03-26得票数 0
1回答
一方面，“安全操作中心”，但SOC似乎是用于报告和认证领域，这是从哪里来的？信息安全法规认证中是否有其他(或更多) SOC定义，或者这些术语仅仅是将其作为描述特定it部门需要实施的实践的一种方式吗？问题来自试图确定我应该要求第三方供应商向我的组织提交什么SOC“级别”报告。
浏览 0提问于2021-03-01得票数 1
回答已采纳
1回答
Oracle EE 12.1.0.2
作为迁移之前对遗留应用程序进行常规清理的一部分，我试图确定实际使用的对象是什么。
我的数据库中有大约230个JAVA类对象。我可以查看DBA_DEPENDENCIES，查看java类之间的依赖关系在哪里存在。我可以查看DBA_SOURCE，找出哪些包包括短语'AS LANGUAGE JAVA‘，以找到包装JAVA类的包。我正在审核应用程序模式拥有的所有包的执行情况。但据我所知，您无法审计包中调用了哪些过程。
有办法审计java类本身的执行吗？在不封装PL/SQL过程的情况下，可以调用JAVA类吗？
我不是JAVA程序员(如果这不是显而易见的话)。
浏览 0提问于2020-03-13得票数 2
我有一个类表示特定的数据库表。这个类中的一些属性以及数据库表中的一些字段都是类型double。
在这里，在类中，您可以看到一些属性有一个重要的数字，例如。T12、T13、T18、T19 (0.8、12.1等)。
但是，当我在数据库表中执行这个类的插入时，Linq2Db会产生这样的查询：
当我查看数据库表时，字段包含正确的一位数值：
我很清楚浮点数是如何用二进制格式表示的。我已经看过的文章了。
我的问题：
为什么类中的双类型修复(T12 = -0.8)与'Linq2Db‘操作后的表示不同(T12 =-0.800.004)？
在数据库中保存这样的双值安
浏览 2提问于2018-05-03得票数 2
回答已采纳
我们有Office365 E3并且知道90天的历史限制。接下来，我们可以使用AdminTool或脚本来记录和构建我们自己的数据库。然而，是否有办法获得更长的历史，因为我们希望检查过去几个月(例如两年前)的日志，我的问题分为三个部分：
是否可以不考虑成本(我们打电话给微软并支付费用)？
如果可能的话，如果我们有E3，我们该怎么做呢？
是否有更明智的方法(如果上面的方法是不可用的)来发现一个用户是否在6个月前访问了资料，如果我们有E3？
谢谢。
浏览 0提问于2019-05-10得票数 2
我被要求为我正在构建的一个web应用程序使用BlockChain，但我以前没有听说过它，在搜索了一些关于它的信息后，现在我知道它是关于什么了。因此，它基本上是以块的形式对一些数据进行加密，这样，数据是安全的。
举个例子，我从互联网上拿到了这段代码：
const SHA256 = require('crypto-js/sha256')
class Block {
constructor(timestamp, data) {
this.index = 0;
this.timestamp = timestamp;
this.d
浏览 0提问于2019-11-18得票数 1
我正在用一个干净的板子重新设置我的电脑。我的驱动器被擦干净了，我在一半的硬盘上安装了窗户。现在，我正在尝试在它旁边安装kubuntu (上一次是Linux)，安装程序中没有选项。我尝试了手动模式，但它抱怨没有EFI分区，所以我添加了一个efi分区，它抱怨grub失败。我试着在空白处做一个ext4分区，然后在上面写，它又开始抱怨EFI分区了。下面是一些截图：
安装选项：
📷
当我在没有EFI分区的情况下尝试它时的消息：
📷
上面图像中的分区方案：
📷
浏览 0提问于2020-05-04得票数 0
1回答
我是PostgreSQL的新手。我有一个数据库名employee (id、姓名、地址、电话号码、薪水)。我想做一个备份的员工详细信息，如果任何人的Phno，地址和工资发生了变化。有没有什么方法可以使用pg_dump来实现，或者我应该满足于触发器方法，它可以将原始元组输出到另一个表中，例如，如果有任何更改，就进行备份。
请，如果有人可以详细说明如何开始使用pg_dump这一点。
浏览 2提问于2017-10-15得票数 0
我公司要上线小程序及后台管理系统，可以使用 云服务器CVM-AMD超惠专区 带宽旗舰型超强劲 的产品吗？
现在购买是每年1196.24元，以后每年续费是多少钱？
后期如果要扩硬盘如何收费？
个人认证后，是否就可以购买？
[附加信息]
浏览 433提问于2018-06-27
1回答
我正在对OASP最佳实践进行审计，我的目标是确定当我从前端发送数据时发生的所有主要安全线程，直到数据保存到数据库中为止。
上下文。
Json数据:它是一棵根据UI操作增长/减少的树，JSON是一个前端函数的格式。
前端:自定义UI，它在JS对象中生成一个团队成员列表，并将其追加/移除，数据输入不会存储在任何HTML元素中以防止XSS，但不确定代码中是否存在任何潜在的XSS：
函数创建元素：
const newTeam = {
name,
emoji,
parent_id: parentTeamId,
children: [],
浏览 2提问于2021-09-26得票数 1
1回答
我已经在我的PWA应用程序中添加了通知，但我遇到了一个无法找到答案的问题。有没有办法隐藏通知的来源？(标题和正文之间的行，说明通知来自哪里)？谢谢!
浏览 15提问于2018-08-31得票数 1
1回答
我正在尝试向SaaS平台添加合规性机制。我想在其中添加审计跟踪。嗯，我决定的第一件事是在授权模块中记录所有成功/失败的尝试。然后，我需要审核所有的修改、添加和删除以及它们的原点。我需要你的帮助，我该怎么做？我应该使用反向代理吗？我发现面向方面的编程也可以使用。在哪里存储所有这些记录的数据？(以数据库或其他形式)
正如你可能看到的，我对任何事情都不是很清楚。
浏览 1提问于2013-05-30得票数 1
我读过我在哪儿能买到以太？，他们提到“最小阻力”作为交换的标准：
哪里是买乙醚阻力最小，费用最低的地方？
这到底是什么意思？
浏览 0提问于2016-01-22得票数 6
回答已采纳
1回答
我计划使用模拟来做一个同时定位和映射(SLAM)的项目，因为我对机器人完全陌生，我不知道从哪里开始和如何proceed.Please，帮助我开始我的工作，我需要一些参考为本教程。
浏览 3提问于2017-09-25得票数 0
回答已采纳
1回答
在特定数据库中运行的应用程序数量
、、、、
我们有一个遗留应用程序，目前正在使用Oracle12c。现在，我们需要将所有应用程序迁移到Exacc。我们必须找出在特定数据库中运行的所有应用程序？我们有一个适用于许多应用程序的通用数据库，我们只能迁移相关的数据库。
你能告诉我们去find out which all application running on a particular database server的路吗？
是否可能有其他应用程序也使用相同的数据库，所以我们只能迁移我们的应用程序。
浏览 6提问于2022-08-03得票数 0
回答已采纳
我是使用hibernate的新手，我已经掌握了这一点。我使用Oracle db和Hibernate+Maven+Netbeans。我的目的是能够在我的数据库中进行更改，只与我授权的应用程序。不能从SQL控制台或其他程序进行更改。为此，我在数据库中创建了一个表：
CREATE TABLE DATA(
name char(30),
day integer,
month integer,
year integer );
和一个这样的触发器，它限制对我的数据库的任何访问：
CREATE OR REPLACE TRIGGER tri_block
BEFORE
浏览 0提问于2015-08-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
