我正在尝试为Veeam备份服务器设置审核。
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。
目前，我还没有设置任何数据库审核，只是上面链接的服务器。
审核每4分钟写1gb。每天超过100 day！
有办法把尺寸缩小吗？也许从审计中删除选择陈述？如果是的话，我怎样才能做到。请指点教程什么的-我找了好几天了.
提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
我在Internet上发现的是，您需要检查初始化参数的值。它等于以下屏幕截图中DB的值：
这是否意味着启用了我的审计？若否，原因为何？我如何启用它？
浏览 2提问于2021-04-13得票数 0
回答已采纳
我有一个在论坛中创建主题的特定REST端点；但我希望在处理请求时应用不同的策略。例如，如果客户A进行了呼叫，则执行仲裁。如果客户端B进行了调用，则执行其他操作。最简单的方法是添加一个查询参数来区分：
POST /resource?from=xyz
另一个聪明的想法是使用Vary报头。
POST /resource
Vary: xyz
这种方法有什么问题吗？
浏览 1提问于2010-03-30得票数 0
1回答
用户特权的历史记录
、、、
在Oracle 12c或11g中，是否可以获取模式所持有的用户权限的历史记录？比如说，从过去的两个月开始，我可能会授予不同的角色和特权。我可以获得架构所拥有的当前权限，但是否有可能知道我以前授予的权限？
编辑:我启用了标准审核'DB‘。未启用FGA。
浏览 0提问于2016-11-16得票数 0
1回答
我刚刚将营销API添加到我的Facebook应用程序中，以便从leadgen表单中检索线索。在营销API设置部分，它显示: Ads API访问级别:开发，并详细说明应用程序没有广告管理标准访问权限。然而，在权限部分，它说，我已经有标准访问广告管理标准。任何帮助都将不胜感激。
浏览 20提问于2021-03-05得票数 1
2回答
我是数据库管理新手，我需要实现对多个数据库的所有用户的审计。
我们可以通过创建一个审计规范来审计多个数据库的多个用户吗？
我试图创建审计规范，但在下面的屏幕截图中得到了错误消息。
📷
浏览 0提问于2018-10-18得票数 0
我们聘请了一些开发公司为我们开发软件，我们同意他们遵循的(国际标准ISO/IEC 27001和27018 )，我想问的是，我怎样才能确定他们是否遵守了标准并应用了所有的安全卷宗？有什么软件可以帮我吗？或者，在我们雇用人员执行此任务之前，是否有需要查找的证书？或者有推荐公司可以完成这个任务吗？
最佳塞勒姆
浏览 0提问于2019-11-03得票数 -2
我听说有ISO 27K认证。例如，基于ISO/IEC 27002的信息安全基础。我感兴趣的是如何获得更高的水平，有什么样的选择获得iso 27k认证，步骤是什么？
感谢并致以问候
浏览 0提问于2016-01-26得票数 0
微信小店开通之后，第二天小程序的代码也通过审核，但是我没有办法将小程序添加在公众号资料页。
另外如何将小程序链接到菜单里
浏览 1166提问于2019-01-17
如何检查帖子id是否有新的注释？
这是我脑子里想的事情
if (hasnewcomment(post->id)){
//echo something
}
任何建议或帮助都行。使用获取总注释或其他任何内容
请帮帮忙
谢谢你
浏览 0提问于2016-08-04得票数 0
这是预防问题:)
在配置Server 2008 R2数据库引擎时，我检查了不需要的“启用C2审核”。从那时起，它创建了许多文件，如audittrace20130918235148.trc。我通过取消复选框禁用了中的C2审核。
这些文件真的来自C2审核吗？如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？再说一遍:我不需要审计日志。
浏览 0提问于2013-09-22得票数 1
回答已采纳
我想知道，是否有一个日志可以保存用户对数据库所做的所有更改，就像在git中一样，每个用户都可以查看所有提交，这样，如果出现任何错误，我们就知道是谁做的it.If，有一个如何获得它的方法？或者如何创造一个能做到这一点的人？
我面临的问题是，一个表的数据已经被其中一个开发人员更改了，但是没有办法找出是什么时候和谁做的，而且我也很难找到对表所做的所有更改。
浏览 0提问于2018-12-10得票数 0
回答已采纳
EMV位点声称他们的令牌合同是通过ERC-20认证的，并在这里列出(然后他们给出了他们的EtherScan地址)。
我的问题是是否有认证机构或程序。我意识到ERC-20是一个可以遵循的标准，但是有什么方法可以证明或验证它是否真的遵循了吗？
浏览 0提问于2017-08-21得票数 4
回答已采纳
当我选择控件类型属性时，如何在ADF实体属性页面中添加我自己的声明性组件以在JDeveloper中列表？
浏览 0提问于2015-05-10得票数 0
回答已采纳
在SharePoint的计算字段，如何显示审核状态？
我已经尝试了=TEXT(审批状态)，但它不起作用。
有什么想法吗？谢谢。
浏览 2提问于2009-08-11得票数 0
有可能这样做吗？在任何数据库中执行的所有查询和操作都需要记录，因为这是内部遵从性的原因。
我需要信息(和/或源)，如果我们需要MS SQL 2017标准或企业，以确保数据库管理的活动(运行，修改等查询.)记录，而不仅仅是由非管理员用户执行的活动。
浏览 0提问于2018-10-30得票数 2
回答已采纳
如何以编程方式从url设置字体？我有一个从API response得到的字体url，就像这样："https://phoenixlab.in/uploads/font/Poppins-Medium.ttf"。我需要在Swift的UIlabel文本中设置这个字体。
浏览 15提问于2020-12-15得票数 0
我正在为CCSP考试学习，我在我的学习材料中混淆了一个考试准备问题。
问题如下：
“哪种SSAE报告带有经认证的审计师的批准印章？”A. SOC 1 B. SOC 2 C. SOC 3 D. SOC 4
我之所以选择B.SOC 2，是因为我认为，作为一家服务机构最详细的控制报告之一，它肯定需要有一位声誉良好的审计师进行这项研究的记录(“印章”)。
考试准备材料说我错了：
C. SOC 2与CIA tria公司合作。SOC 1用于财务报告。SOC 3只是核数师的证明。没有SOC 4
好吧，很公平。我能理解SOC 3是一个合适的答案，但为什么SOC 2也不合适呢？审核员对SOC 2报告是否没
浏览 0提问于2018-04-13得票数 1
回答已采纳
1回答
一直在探索SAP的审计特性和审计政策。阅读help.sap.com上的大量文章，sap.com/support过去几天的文档，以及HANA中的策略。实验结束后，问题出现了，找不到答案。
情况：在创建策略时，在步骤中，必须设置“审核级别”，从值"INFO“、”警告“、”警告“、”关键“、”紧急情况“设置列表。用每个“审核级别”创建所有不同的策略，配置相同("Audited =>“all，"Audited”=> => all DML操作，“删除”，"EXECUTE"，"INSERT"，"SELECT"，
浏览 1提问于2019-12-20得票数 0
回答已采纳
1回答
我已经创建了Azure DB，我希望启用审计(例如，哪个用户更改条目，什么时候，等等)，我该如何做呢？
我点击“管理”当我能做的时候找不到任何地方.
浏览 1提问于2014-06-22得票数 0
回答已采纳
所以我遇到的问题是，当我把这个表格提交到一个新的页面时，如果我只检查一行，那么我发送的数量是正确的。如果我检查并提交多行，则该数量将被覆盖，并且两个数量都被打印为最后一个值。我的问题是如何制作它，这样在我能够打印之前，数量就不会被覆盖。
当我试图将它们作为数组发送时，所发生的情况是，它将为每一行发送一个包含所有数量的数组，包括那些未被检查的。
while($result = mysqli_fetch_assoc($runquery))
{
$id = $result['gme_id'];
$title = $result['gme_title']
浏览 2提问于2016-02-21得票数 0
回答已采纳
我们的基础设施托管在Google上，并通过Cloud使用postgresql实例
我需要配置日志记录以满足HIPAA的要求。我从谷歌的文档中读到了两篇文章：
https://cloud.google.com/logging/docs/audit/configure-data-access#config-console https://cloud.google.com/sql/docs/postgres/pg-audit#overview
第一个讨论从IAM内部启用审计日志，这里我可以选择Cloud并为数据和管理员启用r+w日志
第二节讨论PgAudit，并设置以下标志pgaudit.log=a
浏览 0提问于2021-11-10得票数 1
回答已采纳
我们有一个使用Apache、Tomcat和MongoDB的产品。它使用OpenSSL进行HTTPS连接，使用Bouncy城堡库对数据库中的数据进行加密。
FIPS 140-2兼容意味着什么？
使用FIPS 140-2算法是否足够？还是我们应该得到FIPS 140-2的批准？
我们是否应该获得FIPS 140-2对每个组件的批准？
或者足够为OpenSSL接收它？
或者我们应该得到每个处理密码学的库的批准？
如果我们更新一个库会发生什么？我们升级了OpenSSL或弹跳城堡。
我们应该再一次得到批准吗？
浏览 0提问于2020-10-21得票数 0
回答已采纳
我正在使用gii 2的gii来生成crud操作。想知道通过这些自动生成的表单接受用户输入是安全的，还是我仍然需要编写代码来净化输入。
我尝试在输入框中使用标记，“<”字符被更改为'%3F‘。
我的问题
什么安全/消毒措施是内置的和其他什么是需要的。这样我就不会重复在框架内已经完成的不必要的操作。
浏览 3提问于2016-02-13得票数 0
回答已采纳
我正在为我工作的公司开发CRM 2013，他们希望每当用户编辑一个帐户时，新编辑的帐户将保存在一个单独的实体中，并在更新旧帐户之前批准该帐户。
那么，我的问题是，有没有办法在相同的表格上显示新旧帐户？若否，是否有任何建议可供参考？因为他们想在批准对该帐户进行的更新之前查看所做的更改。
浏览 0提问于2014-11-18得票数 1
回答已采纳
1回答
当登录凭据失败时，Oracle在SQL终端中出现错误：
无效用户名/密码；登录被拒绝
我需要帮助知道Oracle在哪里保存这个日志。我需要这个日志来生成可疑的登录。
浏览 1提问于2019-02-10得票数 0
1回答
到目前为止，我对API auth使用的是短期令牌和刷新令牌。我使用刷新令牌只是为了让用户id查询数据库，以检查用户的最新权限和活动/阻止状态。现在我在想，为什么不把这个user-id从short-liven标记本身中提取出来呢？以下函数用于对JWT进行解码，在此过期时间内，签名验证后进行验证。因此，如果我得到‘过期’错误，这意味着令牌签名是好的，令牌是未篡改的。现在，我可以从过期的JWT中提取中间的(Yyy) base64编码数据来获得xxx.yyy.zzz-id。所以我不认为使用刷新标记是值得的。此外，还可以在令牌中定义更长时间的访问，只需自定义时间戳，这样我就可以在一个令牌中同时拥有两个时
浏览 0提问于2020-02-04得票数 0
我在windows 10桌面文件夹中留下了一个敏感文件。windows 10实例连接到域。我知道域管理员可以完全访问我的桌面。
它们是否是一种低特权使用(me)的方式来查看域管理员最后一次打开我的桌面文件夹的时间？或任何其他信息，可以帮助我检查我的桌面上的文件是否已被访问，而无需询问域管理员？
谢谢你
浏览 0提问于2018-08-02得票数 0
在我们的一个windows文件服务器中，有几个文件被删除。服务器也是域控制器。不幸的是，由于审计占用了如此多的资源，我们使审计完全被禁用。
因此，我想知道是否有一种方法可以审计特定安全组的特定文件夹，只检查指定文件夹中的文件和文件夹删除。
此外，是否有建议的第三方审计或监测申请。
非常感谢。
浏览 0提问于2010-04-15得票数 4
我要看看甲骨文ebs系统的iban什么时候变了。是否有特定的日志表？
SELECT * FROM iby_ext_bank_accounts
我查过这张桌子，但ı找不到
浏览 14提问于2022-10-28得票数 1
回答已采纳
我正在做这个。这似乎是可行的，但这是最好的方法吗？例如，人们还能发布XSS代码吗，或者这是否应该涵盖所有内容？
$pattern[0] = '/script/';
$pattern[1] = '/onmouseover/';
$pattern[2] = '/onerror/';
$pattern[3] = '/onload/';
$replacement[0] = 'scr<b></b>ipt';
$replacement[1] = 'onmouse<b></
浏览 4提问于2010-10-03得票数 1
回答已采纳
1回答
我工作的公司最近开始在报纸上做产品广告。报纸通过链接到他们自己的网站做广告，客户在那里输入他们的详细信息(账单/送货地址，产品，信用卡详细信息)。
报纸网站不向该卡收费，而是将所有订单信息存储在一个加密的XML文件中，然后将该文件发送给我们。然后我们必须手动将详细信息输入到我们的卡片机器中。
我写了一个快速脚本，将这些XML文件转换成CSV文件，然后可以导入到一个MySQL数据库，以便我们可以轻松跟踪所有订单。
我想知道的是，我们如何安全地存储卡号，安全代码等。这样，如果任何人访问数据库，他们将无法窃取详细信息，但我们仍然可以查看他们进入我们的卡机。这个是可能的吗？
浏览 3提问于2017-11-22得票数 0
2回答
我们被要求成为符合PCI-DSS，以便我们可以处理客户付款通过我们的网站和办公室。我们的网络由一个SBS 2008服务器和10个工作站组成，它们都连接到戴尔交换机上的一个局域网上。因特网路由器是一个DrayTek 2820n。
是否需要对我们现有的网络设置做些什么，使其符合PCI-DSS？
浏览 0提问于2011-11-07得票数 4
有没有办法自定义iPhone上现有的联系人应用程序？
我需要的是在联系人应用程序中创建一个额外的按钮来完成某些任务的方法。有没有可能通过一个标准的iPhone应用来做到这一点？
浏览 0提问于2012-03-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
