我想知道Microsoft SQL Server中审计规范的审计操作组和SQL Tracer的审计事件类之间的区别。我打算通过sp_trace_setevent过程设置审计事件类来实现一个日志程序。
使用SQL Tracer的审计事件类，与使用审计规范的审计操作组相比，性能降低了多少？
浏览 6提问于2013-06-19得票数 0
如何从软件安全中心探索fortify审计工作台？我可以像在审计工作台中一样在SSC中获得审计功能吗？
浏览 24提问于2016-08-29得票数 3
1回答
我实现了SSH rsa密钥对，用于对我的linux服务器进行身份验证(根访问也被禁用)。除此之外，我还将iptable配置为仅通过特定的ip地址访问特定端口。我还能做些什么来增强linux服务器的安全性呢？
浏览 0提问于2017-12-01得票数 1
回答已采纳
我有一个很大的项目，使用SQL Server作为它的数据库。我将把数据库交给DbAdmin进行恢复。但是我不想知道DbAdmin的数据库或数据的结构。监控可以做DbAdmin活动吗？有没有可以做到这一点的软件？
浏览 0提问于2014-04-20得票数 0
1回答
如何将审计日志记录配置到其他服务器？因为：我们的IT团队管理DB服务器，我们的团队(安全团队)将在我们的服务器中获得审计日志。
谢谢。
浏览 0提问于2016-03-25得票数 -1
5回答
我在我朋友的网站上做安全审计。其中一项功能是允许用户从html上传文件。唯一的验证是将文件重命名为当前时间戳。我想知道，有没有一种方法可以上传恶意文件，这样当用户访问该文件的url时，它就会(在服务器端)执行代码？
我尝试上传一个hello-world php脚本，但它只是显示代码，而不是执行它。编辑:作为安全审计的一部分，我可以访问完整的源代码。如果我不使用它就可以解决这个问题，那就更好了，但如果需要的话，我可以回答任何关于源代码的问题。
浏览 0提问于2011-04-27得票数 4
回答已采纳
1回答
我在SSMS中创建了一个标准审计，方法是导航到安全性->审计->右击->新审计并将其绑定到安全性->服务器审核规范->右击->新服务器审核规范，其中包括捕获以下三个组: SUCCESSFUL_DATABASE_AUTHENTICATION_GROUPFAILED_LOGIN_GROUP SUCCESSFUL_LOGIN_GROUP
我遇到的问题是，由于应用程序使用重用的池连接，日志正在加速填充，导致每台服务器每天收集
浏览 6提问于2021-11-17得票数 0
4)在安全目标上创建用户帐户，并在Oracle数据库安全目标上设置Oracle AVDF用户权限。5)在审计库服务器中注册具有stpe 4：jdbc:oracle:thin:@//IP:1521/orcl用户帐户的受保护目标
6)在审计库服务器中配置审计路径:保存了表- sys.aud$或DVSYS.audit_trail$、审计跟踪目录的XML格式。AVDF的管理员网页仅显示在审计库服务器</e
浏览 1提问于2013-01-11得票数 1
在我们的一个windows文件服务器中，有几个文件被删除。服务器也是域控制器。不幸的是，由于审计占用了如此多的资源，我们使审计完全被禁用。因此，我想知道是否有一种方法可以审计特定安全组的特定文件夹，只检查指定文件夹中的文件和文件夹删除。非常感谢。
浏览 0提问于2010-04-15得票数 4
1回答
我们刚刚发生了一个事件，在服务器上删除了一些随机文件。我现在已经设置了审计，但是由于我只是一个开发人员，所以我想确保我的审计是正确的：选中“删除”和“删除子文件夹和文件”这些审计-他们应该在事件/安全，对吗？
浏览 0提问于2010-09-08得票数 1
回答已采纳
据我所知，对于使用受限范围的某些类型的附加组件，Google要求对这些附加组件进行第三方安全评估/审计。进行审计的成本在15,000-75,000美元到几个星期之间。文档和附加组件是否需要安全评估的情况对我来说还不够清楚。例如，当附加组件用户单击一个按钮来获取Gmail草稿的列表时，就可以获取这些草稿的列表。在我花时间创建一个完成的附加组件之前，有没有办法向Google提交一个快速而肮脏的附加组件，以及我计划使用的API调用，看看这个附加组件是否需要安全审计？我的目标不是实现一
浏览 5提问于2021-06-03得票数 0
我在Chrome中使用插件，我注意到了一个很酷的新功能，它让我担心我编写应用程序的方式。审计收集工具告诉我，我的一些集合是不安全的。Insert、Update和Remove被标记为不安全。对于这个集合，我在一个公共文件夹(客户端和服务器)中有这些允许/拒绝规则，我尝试过只在服务器端应用这些规则，但是我没有看到审计结果有什么不同。
2.1。这些规则应该只在服务器端吗？然后，我还有另一个具有不安全检查的集合，即users，其中r
浏览 3提问于2016-07-19得票数 0
如果审计选项在Server 2008 R2标准版中不可用，那么为什么我仍然在SSMS中的Security下看到它呢？
在在线阅读之后，我的选择似乎是使用跟踪分析器，当我掌握它时，它似乎会被废弃！
浏览 0提问于2015-06-11得票数 2
回答已采纳
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
3回答
因此，我了解到部分支持审计功能，并且能够记录一些操作，如附件所示。我的问题是，如何将这些日志存储在适当的Sql表中，以便能够在网页上访问、检索和显示记录？当前，审计目标允许:文件、安全日志、应用程序日志.似乎无法直接从ASP.NET API中检索。P.S.:📷
浏览 0提问于2016-10-05得票数 4
回答已采纳
您希望从安全审计日志中获得哪些功能？难道就不能改变它，并确保你知道是谁写的吗？您这样做是通过对前一个条目进行散列并对日志条目进行签名？我错过了什么吗？我们讨论的是一个服务器应用程序，它应该记录不能被篡改的财务数据，这样就可以重建所有相关的数据。
浏览 0提问于2016-07-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
