审核SYSDBA活动:相关的系统参数:audit_sys_operations.设置为true,那么作为sysdba或sysoper连接数据库的用户所发布的每条语句都会写入到操作系统的审核跟踪。--可查询定义了多少审核：select * from dba_audit_policies; --数据库审...
分类：
数据库 时间：
2015-04-20 20:50:53
阅读次数：
180
OS X是下了基本安全模块BSM。审计系统的作用是跟踪用户和进程的操作。类似于Windows系统里面的日志功能。
出于安全性考虑，审计系统必须在内核层次执行，在OS X中，审计是通过Mach实现的。
默认情况下，审计日志存放在/var/audit目录下。命名方式是start_time.stop_time。其中的start_time是起始时间戳，精度为秒。最后一个日志文件的stop_time是no...
分类：
其他好文 时间：
2015-04-20 09:29:10
阅读次数：
264
在oracle11gR2中，缺省在audit_file_dest目录会记录sys用户的登录审计信息，但并不会审计操作内容。启用对sys用户操作行为的审计SQL>altersystemsetaudit_sys_operations=TRUEscope=spfile;Systemaltered.因为是audit_sys_operations是静态参数，需要重新数据库SQL>shutd..
分类：
数据库 时间：
2015-04-19 06:44:25
阅读次数：
262
php中可以使用如下5个函数来执行外部的应用程序或函数： string system(string command,int &return_var) 注：command要执行的命令，return_var 存放执行命令的执行后的状态值； string exec(string comm...
分类：
Web程序 时间：
2015-04-18 23:24:08
阅读次数：
248
1. Install aide software.[root@server7-5499 ~]# yum install aide -y2. Modify aide configuration file.Basic cofigrations:# Define DB/Log location.@@def...
分类：
系统相关 时间：
2015-04-17 13:42:34
阅读次数：
158
豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerber...
分类：
其他好文 时间：
2015-04-17 10:47:53
阅读次数：
438
Alert警报(级别较低)Alarm警告Antivirus杀毒（反病毒）Antispyware反间谍Audit审计Availability可用性Event事件EventField事件字段Eventrecord事件记录Correlation关联EventCorrelation事件关联EventNormalization事件标准化Misconfiguration用Ossim发现配置错误(有时候漏洞是..
分类：
其他好文 时间：
2015-04-16 20:09:46
阅读次数：
117
今天一直在找解决如下错误的方法，最终的方法让我大吃一惊啊，费了我一个下午的时间，呜呜。。。。。
一个简单的如下的插入语句，总是提示如下的错误，
自己把语句放到ACCESS后台数据库里执行也是可以的，没有问题，正常可以插入。
insert into Member(CompanyName,Address,Email,Phone,Person,Audit,Password,CreateDa...
分类：
数据库 时间：
2015-04-12 22:49:17
阅读次数：
197
早上登陆oracle 报：ORA-12520: TNS: 监听程序无法为请求的服务器类型找到可用的处理程序tnsping orcl 正常用 sqlplus / as sysdba 登陆报：ORA-28056:Writing audit records to Windows Event Log fai...
分类：
其他好文 时间：
2015-03-11 12:16:05
阅读次数：
167
原文: 使用SQLServer Audit来监控触发器的启用、禁用情况 使用情景： 有时候会发现在触发器中的业务逻辑没有执行，可能是因为触发器的逻辑错误所引起的。但是有时候却是因为一些触发器被禁用了。 由于SQLServer默认不跟踪触发器的启用还是禁用。且禁用触发器的命令（Disable Trig...
分类：
数据库 时间：
2015-03-06 15:42:43
阅读次数：
156
