我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。
在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：
*.audit_sys_operations=TRUE
*.audit_syslog_level='local1.warning'
*.audit_trail='OS'
另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
我看不出主要的区别，有时我看到它们是相关的，你能澄清我的困惑吗？
非常感谢。
浏览 3提问于2017-05-07得票数 1
我有一个很大的项目，使用SQL Server作为它的数据库。我将把数据库交给DbAdmin进行恢复。但是我不想知道DbAdmin的数据库或数据的结构。
一种解决方案是使用加密，但它的性能并不好。
监控可以做DbAdmin活动吗？
有没有更好的机制来做到这一点？
有没有可以做到这一点的软件？
浏览 0提问于2014-04-20得票数 0
TL；
博士
是否有用于IT安全分析/审计的技术框架(包含受国际标准(如COBIT，ISO 27000)规范的检查列表的流程)？
你好,
假设你是个软件开发人员。您需要创建一个web应用程序来管理数据库中的信息。您将遵循的在这里交付软件的过程如下
数据库建模(使用ER图等工具)
软件体系结构建模(使用UML )
使用DBMS (ex : MySQL)和SQL实现数据库
用MVC等设计模式和Java等编程语言进行软件编程
IT安全框架是一系列文档化的流程，用于定义围绕企业环境中信息安全控制实施和持续管理的策略和过程。
来源：https://searchsecurity.techtarget.co
浏览 0提问于2019-06-05得票数 1
我需要检查黑客是否修改或更改了表，或者在PHPMyAdmin的MySQL数据库中添加了列，或者他是否更改了服务器上的Wordpress文件，这样他就可以继续以邪恶的目的攻击我的网站。
我注意到，自7月19日以来，网站点击率下降了超过2/3，我想知道发生了什么。这张照片显示我有1800次访问，但图表显示在上只有600次访问，我立即感觉到我的网站被黑客攻击了，有人窃取了我的流量。所以我说，“你在18号上安装了什么插件或主题？”我在18日安装了一个购买的插件。
我注意到几天前在没有我许可的情况下安装了一个叫做SQL Executioner的可湿性粉剂插件。知道我在18号或19号安装了一个插件，我想S
浏览 2提问于2015-07-27得票数 0
我已经看到一些软件系统具有审计和日志功能。这两种功能似乎都只是在做同样的事情--记录用户在场景背后的所有动作。数据库中甚至有各自的审计表和日志表。如果他们真的在做同样的事情，为什么开发人员会在系统中开发重复的功能呢？
浏览 0提问于2011-07-10得票数 14
回答已采纳
这是预防问题:)
在配置Server 2008 R2数据库引擎时，我检查了不需要的“启用C2审核”。从那时起，它创建了许多文件，如audittrace20130918235148.trc。我通过取消复选框禁用了中的C2审核。
这些文件真的来自C2审核吗？如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？再说一遍:我不需要审计日志。
浏览 0提问于2013-09-22得票数 1
回答已采纳
2回答
开发人员创建了WCF web服务。它获取用户的用户名和密码(以散列形式)，并让他们访问数据(如果它们存在于我们的数据库中)。我认为，默认情况下，WCF会记录每个请求和响应。在消息日志中，我只看到
<MessageLogTraceRecord>... stream ...</MessageLogTraceRecord>
我怎么才能知道那条流里有什么？
注意:我只想知道用户使用他们的登录凭据连接到web服务时是通过还是失败(对或错)。
提前谢谢。
浏览 2提问于2012-01-20得票数 1
回答已采纳
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
我正在为一个客户做一个安全审计。他们的安装是Drupal 6.22。我得让他们看看这不安全。什么是最简单的方法来破解它作为一个例子？
我需要直接向他们展示这些步骤，所以这必须是相当详细的说明。它们安装了以下模块：
管理菜单
颜色
评论
数据库测井
帮助
PHP过滤器
分类学
更新状态
化妆舞会
CKEditor
AES
以下是一些常见的设置：
服务器Apache/2.2.3
MySQL数据库5.0.77
PHP 5.2.17
update.php保护
文件系统可写
register_globals禁用
浏览 0提问于2012-02-02得票数 2
我正在构建Django应用程序，我想跟踪某些模型统计数据(例如注册用户的数量或编辑页面的次数)。是否有一个预先确定的应用程序可以为我做到这一点，还是它会更容易从零开始滚动？
在一天的最后，我正在寻找的东西，可以跟踪不同型号的独特价值随着时间的推移。
浏览 0提问于2014-02-21得票数 1
回答已采纳
我试图针对供应商提供的数据库进行编程，并希望了解他们正在调用的SQL语句或过程。
有办法监视特定的数据库吗？系统是在同一个实例中使用生产数据库和测试数据库建立的(因此监视实例太广了)。
浏览 0提问于2013-07-15得票数 2
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。
在谈到审计跟踪时，我指的是在数据级别上对数据库所做更改的完整日志。那么，是谁改变了什么和什么时候？
我有一个以活动目录作为身份验证后端的设置，我需要开发一个基于Java的web应用程序。
因此，为了获得有效的审计跟踪，我需要有关于谁更改了什么和什么时候的信息。AFAIK有一个叫做Server审计的特性，它可以提供这个功能。
我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到MS，以便在审计跟踪中显
浏览 0提问于2019-07-16得票数 0
我有一个审计即将到来，我想知道，在审计一个ERP系统的数据库时，一个审计师会寻找什么样的物理、电子和逻辑访问控制。我对这一过程非常陌生，任何指导都将不胜感激。
浏览 0提问于2011-05-18得票数 8
回答已采纳
我正在尝试为Veeam备份服务器设置审核。
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。
目前，我还没有设置任何数据库审核，只是上面链接的服务器。
审核每4分钟写1gb。每天超过100 day！
有办法把尺寸缩小吗？也许从审计中删除选择陈述？如果是的话，我怎样才能做到。请指点教程什么的-我找了好几天了.
提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
如果我对有超过100百万行的生产数据库启用审计，并且有持续的DML语句(24小时)，这会对SQL服务器性能或tempdb造成任何开销吗？这会增加数据库及其监视的.ldf日志大小吗？
有什么问题是我应该知道的吗？
浏览 0提问于2018-11-15得票数 1
回答已采纳
1回答
形势：
我正在研究一些基本的SQL审计设置(为了遵从性和安全性)，包括服务器和数据库级别的规范。我知道规范组应该拥有我所需的90%的遵从性要求，但是有一个关于生成后如何处理日志的问题。在某些情况下，我还需要语句级/DML日志记录。
我所看到的选择：
生成到文件(S)作为.sqlaudit文件，并编写一个SQL查询/作业来获取它们并将它们存储/插入到一个单独的“审核”数据库中，然后利用SSRS进行前端过滤和报告？
将审计事件发送到Windows /Application日志，然后使用Powershell将日志解压缩到用于过滤和报告的前端脚本，可能会使用简单的外网格视图进行过滤等等。
使用扩展事件
浏览 0提问于2019-06-14得票数 0
1回答
这个主题说的都是真的。
有没有人知道是否有一种方法可以执行anyone代码来修改数据库(使用OE审核活动)并绕过OpenEdge的审计功能？
因此，假设有一个启用审计的数据库和一个名为client的名为client的用户表，其OpenEdge审核设置为监视针对客户端表的CRUD操作。
是否可以以编程方式更新客户端表，同时确保没有创建审计记录？
谢谢
浏览 4提问于2016-07-18得票数 0
回答已采纳
在马根托捆绑产品我有特价在%，因为它，所有的捆绑产品有特价像133.05, 129.98, 233.23等…
理想情况下，我希望将其四舍五入为133.00, 130.00(for 129.98) 233.00。
我已经找到了一种通过将精度更改为0来向上舍入的方法。但这样做的问题是，它只显示像133或129这样的价格，而我更喜欢129.00 133.00，后面跟着.99的任何东西，比如129.99。我更喜欢保持原样
任何修复this.This的方法都是我尝试过的。
code/core/Mage/Directory/Model/Currency.php
public function forma
浏览 0提问于2014-07-24得票数 0
我们有Office365 E3并且知道90天的历史限制。接下来，我们可以使用AdminTool或脚本来记录和构建我们自己的数据库。然而，是否有办法获得更长的历史，因为我们希望检查过去几个月(例如两年前)的日志，我的问题分为三个部分：
是否可以不考虑成本(我们打电话给微软并支付费用)？
如果可能的话，如果我们有E3，我们该怎么做呢？
是否有更明智的方法(如果上面的方法是不可用的)来发现一个用户是否在6个月前访问了资料，如果我们有E3？
谢谢。
浏览 0提问于2019-05-10得票数 2
1回答
我是PostgreSQL的新手。我有一个数据库名employee (id、姓名、地址、电话号码、薪水)。我想做一个备份的员工详细信息，如果任何人的Phno，地址和工资发生了变化。有没有什么方法可以使用pg_dump来实现，或者我应该满足于触发器方法，它可以将原始元组输出到另一个表中，例如，如果有任何更改，就进行备份。
请，如果有人可以详细说明如何开始使用pg_dump这一点。
浏览 2提问于2017-10-15得票数 0
1回答
我正在对OASP最佳实践进行审计，我的目标是确定当我从前端发送数据时发生的所有主要安全线程，直到数据保存到数据库中为止。
上下文。
Json数据:它是一棵根据UI操作增长/减少的树，JSON是一个前端函数的格式。
前端:自定义UI，它在JS对象中生成一个团队成员列表，并将其追加/移除，数据输入不会存储在任何HTML元素中以防止XSS，但不确定代码中是否存在任何潜在的XSS：
函数创建元素：
const newTeam = {
name,
emoji,
parent_id: parentTeamId,
children: [],
浏览 2提问于2021-09-26得票数 1
使用，我正在制作一个工具，为G套件用户订购新的许可证(增加席位)。
现在，我的数据库中有了当前的价格，运行良好，但它不考虑特价，比如从G Suite Basic升级到G Suite Business，在第一个合同期间，价格为12个月。
有没有办法获得目前的价格或特价的G套房座位？
浏览 4提问于2017-10-11得票数 0
1回答
如您所知，Oracle有许多安全产品，如数据库库、Oracle标签安全、审计库和数据库防火墙、透明数据加密等。Microsoft SQL Server有像上面这样的产品吗？它可以是直接微软产品或第三方产品。
浏览 1提问于2019-03-10得票数 0
回答已采纳
1回答
是否有可能获得对架构所做的所有更改，例如在创建、创建日期时首先分配给模式的特权，如果后来使用不同的特权修改了priv，则当模式被删除时，基本上需要在年底时进行审计，在年底时，他们将要求选择的模式全年的所有信息。
是否可以从数据库中获取这些数据？我已经为sys操作启用了标准DB审核。版本12.1.0.2和11gR2。
浏览 0提问于2016-04-23得票数 0
1回答
我们有一个MS数据库(.mdb文件)，它被网络上的许多人大量访问。然而，这个文件将很快被移动，我们不知道在移动发生之前我们需要通知谁。
是否存在开始记录间接访问此数据库的每个人的日志？
我们有一个VBA脚本，当数据库被直接打开以记录重要信息时触发，这样我们就可以与他们联系，但是我们发现大多数用户实际上并没有打开数据库，相反，他们使用的是他们自己的本地数据库，这些数据库是链接到主数据库的。
大多数数据库都是使用.acccdb扩展的2007/2010。只有这个“主数据库”使用的是旧的.mdb扩展。
有什么建议吗？
浏览 0提问于2013-10-18得票数 0
回答已采纳
4回答
我想实现一个审计表，我不知道我应该如何获得用户名。
我正在使用C#和Server。我的数据库中有一个用户表。在登录windows窗体应用程序时，我验证是否使用了用户名和密码的正确组合。但是如何通知当前用户的数据库呢？我考虑在我的User表中添加一个额外的列，在其中设置1的日志用户名。这是单用户的解决方案吗？但我的应用程序应该支持多用户。在这种情况下能做些什么？
浏览 0提问于2014-04-03得票数 0
回答已采纳
我的postresql数据库每晚都会更新。
在每晚更新结束时，我需要知道哪些数据发生了更改。
更新过程很复杂，需要几个小时，需要几十个脚本，所以我不知道这是否会影响我如何查看哪些数据发生了更改。
数据库的大小约为1 TB，因此任何需要启动临时数据库的方法都可能非常慢。
数据库是AWS实例(RDS)。我启用了自动备份(这些是)。是否可以看到两个RDS自动备份之间的差异？
浏览 0提问于2018-06-15得票数 2
1回答
我们运行的是SQL Server2008 R2，包含敏感数据和不同用户角色的数据库很少。
到目前为止，我一直在使用SSMS审计功能来检查更改，但我也想做一些报告(每周，每月)，如果有一个简单的方法？
浏览 0提问于2014-02-05得票数 0
我在magento的一个网站上工作，在那里所有产品的特等奖默认显示为零，尽管我没有为产品设定任何特价。
例如，它显示->
底价:755.00美元
特价：$0.00
如何隐藏这些特价，只对那些适用特价的产品可见？否则，应显示默认价格。
浏览 2提问于2013-12-11得票数 3
我已经运行了一段时间的SQL实例，并利用直接备份到Azure存储中。
我最近切换到使用启用安全的连接字符串-
{server}.database.secure.windows.net
-so我也可以利用Azure中的审计特性。我将启用安全性的访问设置设置为强制执行所需的设置，因为我不想错过审核。
然而，自从我切换后，在Azure存储中就没有新的备份了。我已经对这个问题进行了调查，但对出了什么问题还不能得出确切的结论。
我仍然能够连接到服务器并使用非安全连接字符串在中查看数据库-
{server}.database.windows.net
-but我看不到数据库中的任何表，因为这表明确实需要安全
浏览 4提问于2015-04-17得票数 0
回答已采纳
如标题所示。我有一个有很多字段的实体，但是每次这个实体被保存到数据库时，如果唯一改变的是"modificationTimestamp“，enver就会创建另一个版本事件。有什么方法可以忽略这一个字段吗？但是，如果任何其他字段发生变化，也需要将其写入db。
浏览 0提问于2018-03-14得票数 0
我有一个优化问题。这不是我的情况，但为了这个问题的目的，这个例子更适合：
假设你有一个显示每月特价的应用程序。这些信息很少改变--一个月一次。它显示了5个特价，但每个特价都需要这样的显示信息：
Product.name
Product.manufacturer.name
Store.shipping_address.address_line_1
Store.shipping_address.address_line_1
Store.shipping_address.city
Store.shipping_address.state
Store.shipping_address.zip
Stor
浏览 1提问于2011-03-02得票数 0
回答已采纳
您是否曾经在生产数据库上使用过SQL Server审核功能？
这对性能有何影响?您是否注意到不同版本的SQL Server之间存在差异。
以及我们需要如何启用审计功能。
浏览 4提问于2008-11-20得票数 9
2回答
我需要一个意见
您认为将所有实体的基本审计信息存储在一个公共数据库表中是一个好主意吗？我的意思是创建者，创建者，修改者，修改者。实体表将具有审核Id和时间戳
审计信息通常在更新期间查询以检查冲突，有时来自与创建者相关联的业务逻辑，例如CRM新潜在客户行中记录的所有者。
也许我们永远不应该使用审计字段作为业务字段。
我认为这会使插入变慢，因为每个实体有两个表，但总的来说，它会使实体类紧凑，并使审计成为开关
浏览 0提问于2011-07-01得票数 3
回答已采纳
我已经将audit_sys_operations设置为true，audit_trail是DB，EXTENDED。现在，我有了一个具有数据库管理员权限的帐号，名为admin。我使用AUDIT CREATE ANY TABLE BY ADMIN，但select * from SYS.AUD$没有显示管理员创建新表的任何内容，即使管理员创建了几个表；
是否可以查看具有DBA权限的用户的审计记录？
浏览 7提问于2016-05-13得票数 2
如果你想在Magento中设置一个“特价”的商品，你必须设置一个“特价”。特殊价格使您可以在指定时间段内定义产品的折扣价格。
我的问题是如何在我的分层导航中添加链接，以显示我所有的“特价”/“特价”项目。
谢谢
浏览 5提问于2013-05-22得票数 4
1回答
我们有CSLA v2.0.50727，他们要求我做一次审计检查。所以我想知道：
我能知道CSLA对象的哪些属性发生了变化吗？
对于将数据库中的表名和字段与属性的值和名称进行映射，我有哪些建议?我们打算在属性上使用自定义注释；尽管我们正在研究如何实现。
其目的是能够保存在某个字段和表的值更改的表中。举例说明。
Audit_table
Audit_id
Field_name
价值
Table_name
Row_id
浏览 2提问于2016-12-16得票数 0
回答已采纳
我使用的是Opencart 2.1.0.1
在管理部分的产品特殊选项卡中输入的结束日期不显示产品的特价。
特价仅在特价结束日期的前一天显示。
那么如何显示截止到截止日期的特价，而不是截止日期前一天的特价呢？
浏览 1提问于2016-04-26得票数 0
我正在尝试调查一些过去存在于系统中的数据库用户。我感兴趣的是何时以及谁从oracle数据库中删除了数据库用户。oracle是否有任何表或方法来跟踪已删除的用户？
浏览 2提问于2020-05-27得票数 0
1回答
我试图在“特价到日期”传递为null后恢复“特价”。所以基本上，当我使用下面的代码以编程方式更新产品的特价时：
$todayDate = Mage::app()->getLocale()->date()->toString(Varien_Date::DATETIME_INTERNAL_FORMAT);
$collection = Mage::getModel('catalog/product')->getCollection()
->addStoreFilter()
->addAttributeToFilt
浏览 2提问于2011-01-08得票数 2
1回答
我知道这是一个特定于框架的问题，并不是一个普通的编程问题，但我已经在上提出了这个问题，但没有得到任何答复。
我想用我所有简单产品的特价代替正常价格(特价将不再存在)。我对Magento非常陌生，我不知道做这件事最好的方法是什么。
我正在考虑一个SQL查询，它替换了这些值，然后找到了一种方法来禁用对没有更长折扣的产品的特殊价格。
我还在想，我可以使用Import/Export导出一个包含所有折扣简单产品的列表，在Excel中更改它们的属性，然后用Magmi导入新的csv，但是默认的Magento导入/导出工具对我没有那么好的效果(同一个SKU的多行代码)。
我能安全地做这件事吗？麦格米是否有能力
浏览 3提问于2018-03-27得票数 2
回答已采纳
我需要删除我的magento商店中的所有特价，当我查看phpMyAdmin时，我无法理解magento的数据库结构。
有人能给我指路吗？
谢谢。
浏览 0提问于2013-04-20得票数 1
回答已采纳
2回答
我想知道是否有替代MySQL通用查询日志的方法。我想记录(大部分) DDL语句，这样我可以跟踪哪些用户DROP数据库/表等等。我知道启用通用查询日志可能会导致一些性能下降。
问题：
我可以只使用一般查询日志记录/筛选DDL语句吗？
是否有选项可以在文件系统上指定通用查询日志的位置？
是否有其他选项/解决方案，例如登录到rsyslog？
问候
编辑:12月6日星期五10:57:31格林尼治时间2013年
在文件系统上设置通用查询日志的目标似乎是可能的，但是由于性能的影响，我仍然在寻找其他方法。
浏览 0提问于2013-12-05得票数 1
回答已采纳
何时使用数据库进行日志记录，以及何时使用文本文件？
我看到web服务器和web框架(您的应用程序内部使用)通常(总是？)默认情况下将请求和错误记录到文本文件中。但我看到，在这些服务器和框架周围开发应用程序的人有时会登录到数据库(甚至是应用程序的主DB，而不是外部数据库)。
另外，也许调试日志和审计日志之间有区别--我在这个站点的某个地方读过这个分类。
浏览 0提问于2016-03-23得票数 33
1回答
所有dbas都通过arcos进行访问，并在putty会话中以普通oracle用户身份登录，然后以sys身份以sysdba身份登录数据库。
方案中，用户A通过ARCOS以普通oracle用户身份登录putty会话，然后以sys身份以sysdba身份登录数据库。
我的问题是，如果sys用户正在操作表，我可以为sys用户设置audit吗?我可以将用户'A‘作为oracle用户通过putty连接到数据库并执行某些查询的信息吗？
浏览 3提问于2021-06-25得票数 0
长期以来，我一直在编写数据库支持的网站，我在每个表中都包含了created_by、created_at、updated_by和updated_at。您可以猜到，每当创建或更新记录时，都会设置适当的字段。目前，我正在为我的网站开发一个审核模块，以便将每个insert/update添加到一个审计表中，并从正在更改的记录中添加字段值。习惯让我仍然将那些create/update列添加到每个记录中，但我想知道它们是否还需要。
如果要在专用表中跟踪这些相同的操作，是否仍然需要创建_by/created_at/updated_by/updated_at字段？
浏览 0提问于2015-03-04得票数 5
回答已采纳
我有一个客户，他想对不同的客户收取不同的价格。有些产品有43%的折扣，有些产品有47%的折扣，而促销代码只适用于美元金额折扣或%折扣。有没有可能让客户根据他们的登录来查看特价呢？
浏览 1提问于2013-10-22得票数 1
我有mdb格式的ms访问文件。我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
2回答
我在一个处理身份验证/授权的系统上工作，需要跟踪个人登录的尝试，对权限/用户的更改，失败的尝试等。我们希望能够将这些信息解析到数据库中，以便以后进一步分析/检索。
在我们当前的实现中，我们使用的是一个自制的标准，该标准使用日志框架(在本例中为Log4j，但这并不重要)进行日志记录。日志记录框架是跟踪这些信息的正确机制吗？对我来说似乎不是；我一直认为日志记录是代码的一种解剖形式-更多的是为了告诉我在调试时发生了什么。对我来说，这更像是一种报告机制。对于这种类型的问题，有什么标准吗？有没有人们使用的标准解决方案/格式？使用日志记录框架是正确的解决方案吗，还是有更好的方法来处理这种类型的数据？在查看
浏览 4提问于2011-05-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
