資安稽核員的基本知識— MS SQL Server (資料庫)的備份、安全性

目前MS SQL server 的主要操作工具是SSMS，和MySQL 對照的話類似MySQL Workbench。但可能因為DBMS 的架構設計不同，操作上差異很大。 SSMS 在登入時，如果給 ...

假設想要刪除登入的帳號「IRSAuth」. 按下Win+R 輸入「appdata-Roaming-Microsoft-SQL Server Management Studio-18.0」,再按下Enter，就會進 ...

以滑鼠右鍵按一下[SQL Server 記錄檔] ，選取[檢視] ，然後選擇[SQL Server 記錄檔] 。 在SSMS 中檢視SQL Server 記錄。 [記錄檔檢視器] 會隨即顯示(可能 ...

在[物件總管] 中，展開[安全性] 資料夾。 · 展開[稽核] 資料夾。 · 以滑鼠右鍵按一下您想要檢視的稽核記錄，然後選取[檢視稽核記錄] 。 這會開啟記錄檔檢視器– ...

打開任一紀錄檔後，可使用篩選查看想要的Log ，下圖為SQL 本地驗證方式錯誤的紀錄，並可確認是否留有足夠時間的稽核軌跡與類型. 登入失敗紀錄. SQL Server ...

因此我們可以使用SQL Server Audit 功能對伺服器或者資料庫物件進行查詢、新增、更新與刪除等動作的稽核，將其記錄到檔案或者Window 應用程式的事件紀錄。

SQL筆記：查詢當下或歷史資料庫使用者存取紀錄 · 查詢當前的Default Trace · 透過預設記錄檔，來查詢有哪些使用者登入過這台SQL主機.

SQL Server 錯誤記錄以多種方式存取。 · 在錯誤記錄中，會找到一般SQL Server 實例資訊，例如版本和版本號碼。 · 實體伺服器記憶體數量和伺服器核心數目也會出現在記錄中。 · 另 ...

以往在課堂當中都會跟學員說，如果遇到這種情況的時候，基本上可以透過SQL Server 內建的管理報表，查詢登入失敗的紀錄，就可以從當中找到攻擊者的IP，此時將 ...

本文件描述N-Reporter 使用者如何使用Open Source 工具NXLog 方式設定MS SQL 事件記錄。 NXLog 工具將MS SQL 事件記錄轉成syslog，再傳送到N-Reporter 做 ...