Аудит MS SQL 2000

@lopotetsky · Регистрация: 27.08.2008

Студворк — интернет-сервис помощи студентам

Посоветуйте какое-либо готовое средство позволяющее анализировать безопасность MSSQL 2000. Интересует отслеживание изменения прав доступа, появление новых логинов, новых ролей и т.д. SQL Server Profiler не устраивает, так как хоть и дает большой исходный материал для анализа, требует очень длительной рутинной работы по тонкой настройке и не обеспечивает наглядности оперативного обнаружения несанкционированного изменения прав - все это надо доделывать самостоятельно своими средствами.

@KANDed · 08.09.2008, 15:50

From jimmers (sql.ru):
Пробовали AppDetective™ for Microsoft SQL Server?
http://www.appsecinc.com/products/appdetective/mssql/
Удачи

@lopotetsky · 17.09.2008, 15:55 **[ТС]**

Спасибо огромное! Не знаю как себя эта штука поведет дальше, но уже теперь она играючи обнаружила у меня 8 логинов с пустыми паролями ( обманывают меня юзеры ! ) штук 15 'дырок' из-за неустаноленных патчей и т.д. и т.п.
Но самое приятное, что AppDetective не просто указывает на узкие места, но еще и поясняет, чем это чревато и указывает ссылки в интернете на подробные статьи по каждому конкретному вопросу! Мне самостоятельно этот пласт проблем и до пенсии не поднять!

@Glory · 17.09.2008, 16:10

А еще есть Microsoft Baseline Security Analyzer
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/Tools/MBSAhome.asp

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух kumehtar 07.11.2025 Заметил среди людей, что по-настоящему верная дружба бывает между теми, с кем нечего делить.	Новая зверюга volvo 07.11.2025 Подарок на Хеллоуин, и теперь у нас кроме Tuxedo Cat есть еще и щенок далматинца: Хочу еще Симбу взять, очень нравится. . .	Инференс ML моделей в Java: TensorFlow, DL4J и DJL Javaican 05.11.2025 Python захватил мир машинного обучения - это факт. Но когда дело доходит до продакшена, ситуация не так однозначна. Помню проект в крупном банке три года назад: команда data science натренировала. . .	Mapped types (отображённые типы) в TypeScript Reangularity 03.11.2025 Mapped types работают как конвейер - берут существующую структуру и производят новую по заданным правилам. Меняют модификаторы свойств, трансформируют значения, фильтруют ключи. Один раз описал. . .	Адаптивная случайность в Unity: динамические вероятности для улучшения игрового дизайна GameUnited 02.11.2025 Мой знакомый геймдизайнер потерял двадцать процентов активной аудитории за неделю. А виновником оказался обычный генератор псевдослучайных чисел. Казалось бы - добавил в карточную игру случайное. . .
Протоколы в Python py-thonny 31.10.2025 Традиционная утиная типизация работает просто: попробовал вызвать метод, получилось - отлично, не получилось - упал с ошибкой в рантайме. Протоколы добавляют сюда проверку на этапе статического. . .	C++26: Read-copy-update (RCU) bytestream 30.10.2025 Прошло почти двадцать лет с тех пор, как производители процессоров отказались от гонки мегагерц и перешли на многоядерность. И знаете что? Мы до сих пор спотыкаемся о те же грабли. Каждый раз, когда. . .	Изображения webp на старых x32 ОС Windows XP и Windows 7 Argus19 30.10.2025 Изображения webp на старых x32 ОС Windows XP и Windows 7 Чтобы решить задачу, использовал интернет: поисковики Google и Yandex, а также подсказки Deep Seek. Как оказалось, чтобы создать. . .	Passkey в ASP.NET Core identity stackOverflow 29.10.2025 Пароли мертвы. Нет, серьезно - я повторяю это уже лет пять, но теперь впервые за это время чувствую, что это не просто красивые слова. В . NET 10 команда Microsoft внедрила поддержку Passkey прямо в. . .	Последние результаты исследования от команды MCM (октябрь 2025 г.) Programma_Boinc 29.10.2025 Последние результаты исследования от команды MCM (октябрь 2025 г. ) Поскольку мы продолжаем изучать гены, которые играют ведущую роль в развитии рака, в рамках проекта "Картирование раковых. . .

@lopotetsky 0 / 0 / 0 Регистрация: 27.08.2008 Сообщений: 13

	Аудит MS SQL 2000 08.09.2008, 14:12. Показов 1713. Ответов 3 Метки нет (Все метки) Посоветуйте какое-либо готовое средство позволяющее анализировать безопасность MSSQL 2000. Интересует отслеживание изменения прав доступа, появление новых логинов, новых ролей и т.д. SQL Server Profiler не устраивает, так как хоть и дает большой исходный материал для анализа, требует очень длительной рутинной работы по тонкой настройке и не обеспечивает наглядности оперативного обнаружения несанкционированного изменения прав - все это надо доделывать самостоятельно своими средствами. 0

@KANDed 0 / 0 / 0 Регистрация: 25.07.2008 Сообщений: 43
	08.09.2008, 15:50
	From jimmers (sql.ru): Пробовали AppDetective™ for Microsoft SQL Server? http://www.appsecinc.com/products/appdetective/mssql/ Удачи 0

@lopotetsky 0 / 0 / 0 Регистрация: 27.08.2008 Сообщений: 13
	17.09.2008, 15:55 [ТС]
	Спасибо огромное! Не знаю как себя эта штука поведет дальше, но уже теперь она играючи обнаружила у меня 8 логинов с пустыми паролями ( обманывают меня юзеры ! ) штук 15 'дырок' из-за неустаноленных патчей и т.д. и т.п. Но самое приятное, что AppDetective не просто указывает на узкие места, но еще и поясняет, чем это чревато и указывает ссылки в интернете на подробные статьи по каждому конкретному вопросу! Мне самостоятельно этот пласт проблем и до пенсии не поднять! 0

@Glory 5 / 5 / 0 Регистрация: 20.02.2008 Сообщений: 141
	17.09.2008, 16:10
	А еще есть Microsoft Baseline Security Analyzer http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/Tools/MBSAhome.asp 0

Опции темы