1）登录数据库，执行如下命令，查看插件位置 show variables like '%plugin%' ; 2）入到/usr/lib64/mysql/plugin/目录（该目录为步骤（1）的plugin_dir目录），查看是否有server_audit.so文件，如果没有的话，访问http://w ...
转载
2021-08-18 11:49:00
936阅读
2评论
日志审计是企业网络安全建设中重要的一环。其实日志审计在结构上和部分原理上和态势感知很相近，都进行数据采集，都需要强调规则，老规矩先放百度解释：“日志审计系统是用于全面收集企业IT系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、监控、审计、分析、报警、响应和报告的系统。”结构：偷个图日志审计系统也是旁挂设备，本身对业务
mariadb的审计日志和mysql审计日志都是使用插件形式使用。目前mysql企业版支持审计日志功能，percona公司的插件可替代该插件(网络了解mysql社区版可使用percona的审计插件，本人尚未实验测试。)本次实验基于mariadb开启审计日志。1.mariadb版本：mariadb10.1.19在官方下载的二进制包中包含审计日志插件。2.查看数据库是否安装插件：SHOWVARIABL
原创
2018-02-26 14:12:07
2733阅读
MySQL日志： 查询日志：query log 慢查询日志: 查询执行时长超过指定时长的查询操作所记录的日志 slow query log 错误日志：包含了服务器启动和关闭的正常信息 二进制日志:包含了所有更新了数据或者已经潜在更新了数据(比如没有匹配任何行的一个DELETE)，主要目的是尽可能的将数据库恢复到数据库故障点，因为二进制日志包含备份后进行的所有更新 中
转载
2024-02-11 12:08:37
121阅读
实现将日志记录于Mariadb数据库中准备工作：1，准备一台存放日志的mariadb数据库服务器
2，确保selinux，iptables是关闭状态步骤：准备日志Mariadb数据库服务器安装Mariadb数据库yum install mariadb-server
也可选择二进制安装安装数据库参考：
https://blog.51cto.com/13598893/2070289启动Mari
转载
2024-07-11 00:19:43
44阅读
如果很多运维或者开发都分配了数据库的操作权限的话，某一天表或者字段丢失了都无法找到谁干的，这个锅只能运维来背了，因此有必要给数据库的操作记录保存下来。下面来演示下如何操作：软件版本： MariaDB10.0.17 (自带了server_audit插件)MariaDB审计日志写到文件安装server_audit插件登陆进Mari
原创
2016-06-18 14:35:25
10000+阅读
点赞
【2016年12月4日】 忙了好几天，没来得及看书，但总要交点货吧！！ 最近老板要审计，服务器压力很大，过去的mysql内部的审计早就关闭了，硬件审计又没上，贺大神推荐写到磁盘文件里.1.在maridb官网下载插件,上传到mysql服务器，解压https://mariadb.com/kb/en/mariadb/mariadb-
原创
2016-12-04 21:31:10
960阅读
点赞
【2016年12月4日】 忙了好几天，没来得及看书，但总要交点货吧！！ 最近老板要审计，服务器压力很大，过去的mysql内部的审计早就关闭了，硬件审计又没上，贺大神推荐写到磁盘文件里.1.在maridb官网下载插件,上传到mysql服务器，解压https://mariadb.com/kb/en/mariadb/mariadb-
原创
2016-12-04 21:34:22
1404阅读
Oracle 11G 开启审计监控数据库
1 创建审计数据专用表空间由于审计数据可能占用大量空间，所以放入默认的system表空间显然是不合理的，所以我们应该创建专门的表空间以及用户来保存审计数据，这样才是一个比较合理的规划。CREATE TABLESPACE AUDIT_TBS
DATAFILE
'/data2/app/oracle/datafile/AUDIT_T
转载
2024-04-15 13:42:51
74阅读
“近年来，不少程序员在吹捧 MariaDB，抛弃 MySQL。本文总结了一些 MariaDB 强过 MySQL 的地方，分享给大家！图片来自 PexelsMySQL 的发展史MySQL 的历史可以追溯到 1979 年，它的创始人叫作 Michael Widenius，他在开发一个报表工具的时候，设计了一套 API。后来他的客户要求他的 API 支持 sql 语句，他直接借助于 mSQL
转载
2024-08-08 12:28:18
25阅读
由于不同的安全需求，数据库审计，也是很多客户关心的话题。针对RDS Mysql，我们能审计每个用户的登录，和操作信息吗？答案是肯定的。MySQL企业版有此功能，属于收费组件。社区版的Mysql，常见的审计插件就是“MariaDB 审核插件”和Percona审计插件。1. AWS的RDS Mysql是社区版，审计方式，使用的是“MariaDB 审核插件”，使用方法，详见官方文档。本文就不赘述设置方法
转载
2023-12-17 21:23:42
72阅读
Lynis是一款开源的系统安全审计功能工具，该工具由一系列的shell脚本构成系统进行全面安全检查的工具，可以发现系统、账户、进程等多个层面所存在的安全风险，并以直观的方式逐一列出，支持目前主流的Linux平台。一、LYNIS检查项目大致如下系统程序是否被置换或篡改，避免管理者或使用者执行恶意程序开机程序及系统设置，并检测目前已开启的服务系统中的帐号信息(用户、组)及帐号验证方式是否存在有风险的三
转载
2024-05-14 20:12:34
92阅读
PostgreSQL触发器，日志审计小神器 最近遇到的项目问题，审计日志记录不够详细，比如某用户编辑了某台设备，只记录了用户操作的设备名、操作时间、登录用户和登录IP，至于设备其他属性编辑前和编辑后的信息就没有更详细的对比了，审计粒度不够细，显然是不能让客户满意的，秉承客户满意优先原则，只好技术加持一波了。 实际客户想要记录的更多，涉及的业务属性比较广，返本溯源，我们决定在数据
转载
2024-08-21 18:26:12
33阅读
如何使用OpenBSM对macOS进行实时审计？，
介绍
这篇文章的目的是解释使用OpenBSM库对macOS进行实时审核，以检测哪些文件是打开的。每天我们在计算机上安装一些程序或应用程序，它们基本上可以访问大多数文件。由于很多原因，实时审核可能很有用：也许您只是想知道某些应用程序打开哪些文件，或者某些恶意进程正在读取您的个人文档，或者打开您的照片。也许你
转载
2024-04-05 08:26:09
57阅读
默认情况下，记录select操作完全是蛋疼的功能，记录一些没有必要的操作。去除以后，只会记录增删改、DDL操作。安装使用：把附件里的server_audit.so放入到/usr/local/mysql/lib/plugin/并chown mysql.mysql server_audit.so> INSTALL PLUGIN server_audit S
原创
2016-06-29 18:36:07
1447阅读
点赞
数据库系统概论——数据安全保护措施视图机制保密数据对无权存取的用户隐藏，对数据提供安全保护授予用户存取某些行的权限建立计算机系所有教师的视图create view cs_instructor
as
select *
from instructor
where dept_name = 'CS';在视图上进一步定义存取权限grant select
on cs_instructor
to user1;审
mariadb可以启用审计插件来对数据库的各种操作进行审计，以防运维背锅！启用MariaDB的审计插件，并调整相关参数MariaDB [(none)]> show variables like '%audit%';
Empty set (0.02 sec)安装MariaDB审计插件MariaDB [(n
原创
2016-12-14 18:02:43
1885阅读
点赞
一、环境说明 操作系统：CentOS Linux release 7.6.1810 (Core) 数据库版本：mariadb-10.6.4-rhel-7-x86_64 要求： 1、密码有效周期审计（需要10.4开始支持） 2、密码复杂度审计 二、开启审计 1、密码复杂度审计 简单密码检查插件首次在m ...
转载
2021-08-19 16:41:00
1578阅读
2评论
数据库审计是数据库安全中很重要的一个环节，说到审计，有些上市公司内部还会根据塞班斯法案，进行404审计等等。 而最基本的审计还是需要的，有些同学可能感觉审计会有些鸡肋，其实非也，开审计的功能势必会影响性能，如果不开又会有遗漏，这种防患于未然，把问题都扼杀在摇篮之中，通过这种规范和制度来做最后一道防线。 MySQL中也需要审计，不说大的方
一、介绍 Lynis是一款*nix（我在mac os x10.8.3，ubuntu 10.04, Debian 2.6上都测试过，能正常运行）上的开源的系统安全审计功能工具，该工具由一系列的shell脚本构成，可以在移动硬盘上运行（但运行需要root权限）。可以审计如下内容:1. 系统上安装的二进制文件（例如/bin /sbin /usr/bin /usr/sbin /usr/local/bin
