1回答
通常，在关系数据库管理系统中，每个表都有_Audit表。例如..。表:登录列:用户名、密码、最后登录、preference1、preference2等。
表: Login_Audit将有修改前的值。这将有所有变化的历史，并将被清除一次每两个星期或一个月。通常，_Audit表条目将由触发器生成。列:用户名，密码，最后登录，preference1，preference2等，修改，修改时间
就像关系数据库中的_audit表，如何维护谁创建了文档，LastmodifiedUser，最后修改时间.等等，如果我能够在相同的集合中维护这些信息，那就没问题了。。
浏览 3提问于2014-12-09得票数 0
回答已采纳
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。
在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：
*.audit_sys_operations=TRUE
*.audit_syslog_level='local1.warning'
*.audit_trail='OS'
另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
我看不出主要的区别，有时我看到它们是相关的，你能澄清我的困惑吗？
非常感谢。
浏览 3提问于2017-05-07得票数 1
我有一个很大的项目，使用SQL Server作为它的数据库。我将把数据库交给DbAdmin进行恢复。但是我不想知道DbAdmin的数据库或数据的结构。
一种解决方案是使用加密，但它的性能并不好。
监控可以做DbAdmin活动吗？
有没有更好的机制来做到这一点？
有没有可以做到这一点的软件？
浏览 0提问于2014-04-20得票数 0
2回答
我正在致力于我的第一个drupal网站，它将包括一个登录表单，然后将允许用户访问一个表单。下一个表单将允许用户查询我的数据库，以显示他们搜索的类别中最接近的匹配项--当他们选择一个时，他们将能够在另一个表单上填写一些细节，附加一些文件，然后通过电子邮件发送信息。
安全是这里最重要的因素，因为信息都是保密的。你能帮我找出哪些插件/模块让我的系统最安全吗？我需要注意哪些可能的安全问题？
注意:我使用cmsmatrix.org来比较CMS可以做什么，而我注意到的一件事是，对于Drupal来说，它不能做诸如ssl登录或ssl页面之类的事情。那么我应该在那种情况下使用Drupal吗？
浏览 0提问于2012-02-11得票数 4
TL；
博士
是否有用于IT安全分析/审计的技术框架(包含受国际标准(如COBIT，ISO 27000)规范的检查列表的流程)？
你好,
假设你是个软件开发人员。您需要创建一个web应用程序来管理数据库中的信息。您将遵循的在这里交付软件的过程如下
数据库建模(使用ER图等工具)
软件体系结构建模(使用UML )
使用DBMS (ex : MySQL)和SQL实现数据库
用MVC等设计模式和Java等编程语言进行软件编程
IT安全框架是一系列文档化的流程，用于定义围绕企业环境中信息安全控制实施和持续管理的策略和过程。
来源：https://searchsecurity.techtarget.co
浏览 0提问于2019-06-05得票数 1
您是否曾经在生产数据库上使用过SQL Server审核功能？
这对性能有何影响?您是否注意到不同版本的SQL Server之间存在差异。
以及我们需要如何启用审计功能。
浏览 4提问于2008-11-20得票数 9
2回答
我想知道是否有替代MySQL通用查询日志的方法。我想记录(大部分) DDL语句，这样我可以跟踪哪些用户DROP数据库/表等等。我知道启用通用查询日志可能会导致一些性能下降。
问题：
我可以只使用一般查询日志记录/筛选DDL语句吗？
是否有选项可以在文件系统上指定通用查询日志的位置？
是否有其他选项/解决方案，例如登录到rsyslog？
问候
编辑:12月6日星期五10:57:31格林尼治时间2013年
在文件系统上设置通用查询日志的目标似乎是可能的，但是由于性能的影响，我仍然在寻找其他方法。
浏览 0提问于2013-12-05得票数 1
回答已采纳
请注意:只有当你知道一个工具可以监控同一个数据库中的哪些变化时，才请回答，不要提到比较2个数据库的工具。一个可视化的工具，如Embarcadero Change Manager是很受欢迎的。
我希望有一个工具，可以让我只看到数据库中的“什么改变了”，给定一个特定的操作。
场景可以是：
1)开始监控(使用工具)
2)用户在GUI上执行操作(如更改客户的电话号码后单击按钮"apply“)
3)停止moniroting:显示更改(使用工具)(在这种情况下，我应该只看到地址字段已更改)
可以做到这一点，但它还能做很多其他事情，而且成本很高。我正在寻找一个更简单的工具，只做这一点。
注意:我不需
浏览 2提问于2010-11-18得票数 3
回答已采纳
我需要检查黑客是否修改或更改了表，或者在PHPMyAdmin的MySQL数据库中添加了列，或者他是否更改了服务器上的Wordpress文件，这样他就可以继续以邪恶的目的攻击我的网站。
我注意到，自7月19日以来，网站点击率下降了超过2/3，我想知道发生了什么。这张照片显示我有1800次访问，但图表显示在上只有600次访问，我立即感觉到我的网站被黑客攻击了，有人窃取了我的流量。所以我说，“你在18号上安装了什么插件或主题？”我在18日安装了一个购买的插件。
我注意到几天前在没有我许可的情况下安装了一个叫做SQL Executioner的可湿性粉剂插件。知道我在18号或19号安装了一个插件，我想S
浏览 2提问于2015-07-27得票数 0
当我阅读安全文档时，我真的很困惑。我想用用户名和密码保护kibana。当我阅读文档时，没有提到免费或不免费。只有与AD或Ldap的东西，我知道是付费的。所以我的问题是:允许免费使用基本安全性吗？如果我使用ELK 6.4.x，我需要安装一个额外的插件吗？
浏览 8提问于2018-11-17得票数 0
我已经看到一些软件系统具有审计和日志功能。这两种功能似乎都只是在做同样的事情--记录用户在场景背后的所有动作。数据库中甚至有各自的审计表和日志表。如果他们真的在做同样的事情，为什么开发人员会在系统中开发重复的功能呢？
浏览 0提问于2011-07-10得票数 14
回答已采纳
这是预防问题:)
在配置Server 2008 R2数据库引擎时，我检查了不需要的“启用C2审核”。从那时起，它创建了许多文件，如audittrace20130918235148.trc。我通过取消复选框禁用了中的C2审核。
这些文件真的来自C2审核吗？如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？再说一遍:我不需要审计日志。
浏览 0提问于2013-09-22得票数 1
回答已采纳
这个问题源于一家生产公司的“财务部”和"IT部门“之间的争论。
该公司拥有自己的IT部门，为该公司提供财务软件工具和所有其他类似ERP的工具。由于IT部门本身是该公司的一部分，实际上，软件开发人员和数据库管理员的工资是通过自己设计和维护的软件和数据库来计算和支付的。因此，财务部门担心系统管理员会操纵数据库。而且，他们不想使用其他软件工具，并且希望留在当前的软件和数据库解决方案中。
现在的问题是：
如何能够监视Sql-server数据库，以防止数据库管理员进行任何预期的操作？解决方案必须以确保系统工作正常的方式进行，但任何由系统管理员进行的操作都是可跟踪的，因为财务部门和系统管理员将无法
浏览 0提问于2018-02-17得票数 0
回答已采纳
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
我正在为一个客户做一个安全审计。他们的安装是Drupal 6.22。我得让他们看看这不安全。什么是最简单的方法来破解它作为一个例子？
我需要直接向他们展示这些步骤，所以这必须是相当详细的说明。它们安装了以下模块：
管理菜单
颜色
评论
数据库测井
帮助
PHP过滤器
分类学
更新状态
化妆舞会
CKEditor
AES
以下是一些常见的设置：
服务器Apache/2.2.3
MySQL数据库5.0.77
PHP 5.2.17
update.php保护
文件系统可写
register_globals禁用
浏览 0提问于2012-02-02得票数 2
2回答
开发人员创建了WCF web服务。它获取用户的用户名和密码(以散列形式)，并让他们访问数据(如果它们存在于我们的数据库中)。我认为，默认情况下，WCF会记录每个请求和响应。在消息日志中，我只看到
<MessageLogTraceRecord>... stream ...</MessageLogTraceRecord>
我怎么才能知道那条流里有什么？
注意:我只想知道用户使用他们的登录凭据连接到web服务时是通过还是失败(对或错)。
提前谢谢。
浏览 2提问于2012-01-20得票数 1
回答已采纳
1回答
SQL安全问题
、、
我公司的CISO目前不在，作为IT经理，我被要求向一家希望实现SQL数据库以管理薪资、订单等的公司发送一些安全问题。
我在SQL方面的经验很少，我已经列出了下面的9个问题，我是否遗漏了任何明显的问题？
您的解决方案如何防止SQL注入攻击？您的应用程序具有大量的功能，您是否利用了准备好的语句、输入验证等？
您的产品如何保护访问数据库的用户名和密码？密码是否经过散列和咸化，如果是的话，您使用了哪些哈希函数和盐渍机制？此外，如果正在使用盐类，是否每个密码都使用不同的盐值？
您的解决方案是否定期进行渗透测试？如果是的话，请您提供进行测试的公司名称吗？此外，如果我们有一个独立的渗透测试，这会不会打破任
浏览 0提问于2017-11-19得票数 2
我试图针对供应商提供的数据库进行编程，并希望了解他们正在调用的SQL语句或过程。
有办法监视特定的数据库吗？系统是在同一个实例中使用生产数据库和测试数据库建立的(因此监视实例太广了)。
浏览 0提问于2013-07-15得票数 2
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。
在谈到审计跟踪时，我指的是在数据级别上对数据库所做更改的完整日志。那么，是谁改变了什么和什么时候？
我有一个以活动目录作为身份验证后端的设置，我需要开发一个基于Java的web应用程序。
因此，为了获得有效的审计跟踪，我需要有关于谁更改了什么和什么时候的信息。AFAIK有一个叫做Server审计的特性，它可以提供这个功能。
我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到MS，以便在审计跟踪中显
浏览 0提问于2019-07-16得票数 0
我正在尝试为Veeam备份服务器设置审核。
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。
目前，我还没有设置任何数据库审核，只是上面链接的服务器。
审核每4分钟写1gb。每天超过100 day！
有办法把尺寸缩小吗？也许从审计中删除选择陈述？如果是的话，我怎样才能做到。请指点教程什么的-我找了好几天了.
提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
我有一个审计即将到来，我想知道，在审计一个ERP系统的数据库时，一个审计师会寻找什么样的物理、电子和逻辑访问控制。我对这一过程非常陌生，任何指导都将不胜感激。
浏览 0提问于2011-05-18得票数 8
回答已采纳
如果我对有超过100百万行的生产数据库启用审计，并且有持续的DML语句(24小时)，这会对SQL服务器性能或tempdb造成任何开销吗？这会增加数据库及其监视的.ldf日志大小吗？
有什么问题是我应该知道的吗？
浏览 0提问于2018-11-15得票数 1
回答已采纳
1回答
形势：
我正在研究一些基本的SQL审计设置(为了遵从性和安全性)，包括服务器和数据库级别的规范。我知道规范组应该拥有我所需的90%的遵从性要求，但是有一个关于生成后如何处理日志的问题。在某些情况下，我还需要语句级/DML日志记录。
我所看到的选择：
生成到文件(S)作为.sqlaudit文件，并编写一个SQL查询/作业来获取它们并将它们存储/插入到一个单独的“审核”数据库中，然后利用SSRS进行前端过滤和报告？
将审计事件发送到Windows /Application日志，然后使用Powershell将日志解压缩到用于过滤和报告的前端脚本，可能会使用简单的外网格视图进行过滤等等。
使用扩展事件
浏览 0提问于2019-06-14得票数 0
1回答
这个主题说的都是真的。
有没有人知道是否有一种方法可以执行anyone代码来修改数据库(使用OE审核活动)并绕过OpenEdge的审计功能？
因此，假设有一个启用审计的数据库和一个名为client的名为client的用户表，其OpenEdge审核设置为监视针对客户端表的CRUD操作。
是否可以以编程方式更新客户端表，同时确保没有创建审计记录？
谢谢
浏览 4提问于2016-07-18得票数 0
回答已采纳
1回答
我正在为我的一个客户开发一个使用PHP7.3的项目。我的应用程序需要连接到Progress数据库。到目前为止，我正在使用DataDirect来做这件事。这是一个免费的试用版。它使用ODBC驱动程序。https://www.progress.com/odbc 您是否知道是否有其他方法可以连接到Progress数据库？一条免费的路？ 谢谢你。
浏览 80提问于2020-06-18得票数 0
我已经找了一段时间了，现在已经很短了。我发现最有希望的是Spike，它似乎不再起作用了。我希望扫描我的代码，看看SQL注入、XSS等潜在的风险。我已经手动完成了我的大部分代码，但是有了几十万行代码，我肯定遗漏了一些东西。如果可能的话，是否有任何工具可以在我的本地机器上下载和分析代码，而不是安装到活动服务器上(如果不需要的话)？
浏览 0提问于2011-03-12得票数 6
2回答
我在学校有网络连接，学校对webapp可以使用的端口有限制。是否可以使用我的计算机检查允许使用和可以使用的端口？我在几个地方使用websockets时遇到了问题，所以我想使用客户端计算机来实现。有没有我可以在chrome控制台或任何命令行命令中运行的代码片段？
浏览 1提问于2011-12-10得票数 0
回答已采纳
我们有Office365 E3并且知道90天的历史限制。接下来，我们可以使用AdminTool或脚本来记录和构建我们自己的数据库。然而，是否有办法获得更长的历史，因为我们希望检查过去几个月(例如两年前)的日志，我的问题分为三个部分：
是否可以不考虑成本(我们打电话给微软并支付费用)？
如果可能的话，如果我们有E3，我们该怎么做呢？
是否有更明智的方法(如果上面的方法是不可用的)来发现一个用户是否在6个月前访问了资料，如果我们有E3？
谢谢。
浏览 0提问于2019-05-10得票数 2
1回答
这是一个后续问题
为什么有些文件更改没有显示在尾-f中？
在使用大写字母F：tail -F时，我可以监视
tail -F ~/.mysql_history
从手册中：
--retry
keep trying to open a file even if it is inaccessible when tail
starts or if it becomes inaccessible later; useful when follow-
ing by name, i.e., with --follow=name
-f, --follow[={name|d
浏览 0提问于2013-11-30得票数 3
1回答
我是PostgreSQL的新手。我有一个数据库名employee (id、姓名、地址、电话号码、薪水)。我想做一个备份的员工详细信息，如果任何人的Phno，地址和工资发生了变化。有没有什么方法可以使用pg_dump来实现，或者我应该满足于触发器方法，它可以将原始元组输出到另一个表中，例如，如果有任何更改，就进行备份。
请，如果有人可以详细说明如何开始使用pg_dump这一点。
浏览 2提问于2017-10-15得票数 0
1回答
我正在对OASP最佳实践进行审计，我的目标是确定当我从前端发送数据时发生的所有主要安全线程，直到数据保存到数据库中为止。
上下文。
Json数据:它是一棵根据UI操作增长/减少的树，JSON是一个前端函数的格式。
前端:自定义UI，它在JS对象中生成一个团队成员列表，并将其追加/移除，数据输入不会存储在任何HTML元素中以防止XSS，但不确定代码中是否存在任何潜在的XSS：
函数创建元素：
const newTeam = {
name,
emoji,
parent_id: parentTeamId,
children: [],
浏览 2提问于2021-09-26得票数 1
1回答
许多区块链项目都在其网站上进行了智能合同安全审计，并在社交媒体上发布了这方面的信息。
这些审计是什么？
我的项目需要吗？
浏览 0提问于2022-10-24得票数 2
回答已采纳
2回答
我有一个Joomla 1.5.17网站，安装了以下组件：
JCE 1.5.7
联合评论2.1
JoomFish 2.0.4
JoomlaPack
Kunena论坛1.5.11
Xmap
由于一些未知的原因(对我来说)，一些插件经常被禁用。我没有这么做，只是每隔几个星期就会发生一次。当我注意到它的时候，我就去后台重新启用它们。
JoomFish插件调用Jfdatabase特别关注这种奇怪的行为。其他插件似乎也是随机禁用的，但这始终是残疾人的一部分。
我知道这个网站已经过时了，但是我现在没有时间去更新它。我只是希望它能顺利运行几个月，而不必每隔一周修复一次。
欢迎任
浏览 3提问于2013-12-10得票数 1
回答已采纳
1回答
现在有点进退两难，..And，很抱歉我有点泛化了。
我是一家公司的IT管理员，我们有一个小的定制构建软件正在使用的一个部门，这是开发的internally.Nobody似乎有它的源代码，并创建它的员工已经离开。(这一切都发生在我加入之前)
现在，作为安全合规性实现的一部分，我需要测试该软件的漏洞。我有IT基础设施的背景，不知道该怎么做。
你们中有人能给我指个方向吗？
谢谢
浏览 0提问于2015-07-01得票数 0
1回答
如您所知，Oracle有许多安全产品，如数据库库、Oracle标签安全、审计库和数据库防火墙、透明数据加密等。Microsoft SQL Server有像上面这样的产品吗？它可以是直接微软产品或第三方产品。
浏览 1提问于2019-03-10得票数 0
回答已采纳
1回答
是否有可能获得对架构所做的所有更改，例如在创建、创建日期时首先分配给模式的特权，如果后来使用不同的特权修改了priv，则当模式被删除时，基本上需要在年底时进行审计，在年底时，他们将要求选择的模式全年的所有信息。
是否可以从数据库中获取这些数据？我已经为sys操作启用了标准DB审核。版本12.1.0.2和11gR2。
浏览 0提问于2016-04-23得票数 0
1回答
我们有一个MS数据库(.mdb文件)，它被网络上的许多人大量访问。然而，这个文件将很快被移动，我们不知道在移动发生之前我们需要通知谁。
是否存在开始记录间接访问此数据库的每个人的日志？
我们有一个VBA脚本，当数据库被直接打开以记录重要信息时触发，这样我们就可以与他们联系，但是我们发现大多数用户实际上并没有打开数据库，相反，他们使用的是他们自己的本地数据库，这些数据库是链接到主数据库的。
大多数数据库都是使用.acccdb扩展的2007/2010。只有这个“主数据库”使用的是旧的.mdb扩展。
有什么建议吗？
浏览 0提问于2013-10-18得票数 0
回答已采纳
4回答
我想实现一个审计表，我不知道我应该如何获得用户名。
我正在使用C#和Server。我的数据库中有一个用户表。在登录windows窗体应用程序时，我验证是否使用了用户名和密码的正确组合。但是如何通知当前用户的数据库呢？我考虑在我的User表中添加一个额外的列，在其中设置1的日志用户名。这是单用户的解决方案吗？但我的应用程序应该支持多用户。在这种情况下能做些什么？
浏览 0提问于2014-04-03得票数 0
回答已采纳
我的postresql数据库每晚都会更新。
在每晚更新结束时，我需要知道哪些数据发生了更改。
更新过程很复杂，需要几个小时，需要几十个脚本，所以我不知道这是否会影响我如何查看哪些数据发生了更改。
数据库的大小约为1 TB，因此任何需要启动临时数据库的方法都可能非常慢。
数据库是AWS实例(RDS)。我启用了自动备份(这些是)。是否可以看到两个RDS自动备份之间的差异？
浏览 0提问于2018-06-15得票数 2
1回答
我们运行的是SQL Server2008 R2，包含敏感数据和不同用户角色的数据库很少。
到目前为止，我一直在使用SSMS审计功能来检查更改，但我也想做一些报告(每周，每月)，如果有一个简单的方法？
浏览 0提问于2014-02-05得票数 0
显然，OpenVAS起源于Nessus的叉子。安装和使用OpenVAS非常容易，因为它是开放的。然而，如果我只是用它来代替Nessus，我是在自欺欺人吗？我应该同时使用这两种方法，或者如果我使用Nessus，那么OpenVAS是否超出了需求？
要把它分解成非主观的子问题：* openvas是一个超集还是nessus的子集？*其中一个比另一个更新得更频繁吗？*一个比另一个有更大的漏洞数据库吗？* ...or还有其他我可能缺少的质量差异吗？
浏览 0提问于2010-11-16得票数 5
回答已采纳
5回答
我有一个PHP应用程序，为了安全性，我希望对其进行审计。我对大多数一般的安全问题都很熟悉，但我想确保我没有错过任何事情。
我应该采取哪些步骤来进行自我审计？有哪些可用的工具？找到第三方审计师的最好方法是什么？有什么建议吗？
对白盒/代码视图审计和黑匣子/五视图感兴趣吗？
浏览 0提问于2010-11-11得票数 47
回答已采纳
我已经运行了一段时间的SQL实例，并利用直接备份到Azure存储中。
我最近切换到使用启用安全的连接字符串-
{server}.database.secure.windows.net
-so我也可以利用Azure中的审计特性。我将启用安全性的访问设置设置为强制执行所需的设置，因为我不想错过审核。
然而，自从我切换后，在Azure存储中就没有新的备份了。我已经对这个问题进行了调查，但对出了什么问题还不能得出确切的结论。
我仍然能够连接到服务器并使用非安全连接字符串在中查看数据库-
{server}.database.windows.net
-but我看不到数据库中的任何表，因为这表明确实需要安全
浏览 4提问于2015-04-17得票数 0
回答已采纳
我们有一个Cognos8.x安装，包含数百个报告和几十个模型。我们认为，许多模型目前没有在任何报告中使用，并希望删除这些模型。有没有可以针对Cognos运行的工具来列出哪些报告正在使用哪种模型？
浏览 0提问于2009-07-21得票数 0
回答已采纳
如标题所示。我有一个有很多字段的实体，但是每次这个实体被保存到数据库时，如果唯一改变的是"modificationTimestamp“，enver就会创建另一个版本事件。有什么方法可以忽略这一个字段吗？但是，如果任何其他字段发生变化，也需要将其写入db。
浏览 0提问于2018-03-14得票数 0
我有Windows 2008域控制器。我还将此服务器用于用户的共享文件夹。
我想知道用户共享文件夹文件在服务器端的移动情况。例如，当有人将一个文件夹/文件从一个共享文件夹移动到另一个共享文件夹时，我需要看到一个日志。
在Windows 2008中是否存在这样的默认工具？或者有什么第三方工具？
浏览 0提问于2011-12-07得票数 4
回答已采纳
2回答
我需要一个意见
您认为将所有实体的基本审计信息存储在一个公共数据库表中是一个好主意吗？我的意思是创建者，创建者，修改者，修改者。实体表将具有审核Id和时间戳
审计信息通常在更新期间查询以检查冲突，有时来自与创建者相关联的业务逻辑，例如CRM新潜在客户行中记录的所有者。
也许我们永远不应该使用审计字段作为业务字段。
我认为这会使插入变慢，因为每个实体有两个表，但总的来说，它会使实体类紧凑，并使审计成为开关
浏览 0提问于2011-07-01得票数 3
回答已采纳
我已经将audit_sys_operations设置为true，audit_trail是DB，EXTENDED。现在，我有了一个具有数据库管理员权限的帐号，名为admin。我使用AUDIT CREATE ANY TABLE BY ADMIN，但select * from SYS.AUD$没有显示管理员创建新表的任何内容，即使管理员创建了几个表；
是否可以查看具有DBA权限的用户的审计记录？
浏览 7提问于2016-05-13得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
