Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
Топик располагается на нескольких страницах: Ctrl  назад   1 [2] 3   вперед  Ctrl      все
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74925
DimBych
Что нельзя. Но ведь указано, что нельзя при запущенной службе.


Когда службу запустите после остановки будет создан новый файл.
29 ноя 13, 14:40    [15212614]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Так вот здесь сейчас и идет поиск ТОГО самого, что тестируем))

Ну так тестируйте. Или вы ждете, что кто-то за вас это сделает ?

DimBych
Что нельзя. Но ведь указано, что нельзя при запущенной службе.

А у вас любой может останаливать-запускать службы ?
29 ноя 13, 14:40    [15212620]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory
DimBych
Так вот здесь сейчас и идет поиск ТОГО самого, что тестируем))

Ну так тестируйте. Или вы ждете, что кто-то за вас это сделает ?

Нет, интересуюсь наличием аналогичного опыта у других.

DimBych
Что нельзя. Но ведь указано, что нельзя при запущенной службе.

А у вас любой может останаливать-запускать службы ?


Очевидно, нет.
29 ноя 13, 14:42    [15212640]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory
DimBych
Так вот здесь сейчас и идет поиск ТОГО самого, что тестируем))

Ну так тестируйте. Или вы ждете, что кто-то за вас это сделает ?


Нет, интересуюсь наличием аналогичного опыта у других.

Glory
DimBych
Что нельзя. Но ведь указано, что нельзя при запущенной службе.

А у вас любой может останаливать-запускать службы ?


Очевидно, нет.
29 ноя 13, 14:45    [15212684]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Нет, интересуюсь наличием аналогичного опыта у других.

Система, которая падает от внесения данных в уже созданный текстовый лог, это плохая система
29 ноя 13, 14:51    [15212771]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory
DimBych
Нет, интересуюсь наличием аналогичного опыта у других.

Система, которая падает от внесения данных в уже созданный текстовый лог, это плохая система


Понял.
Все, всем спасибо, будем пробовать.
29 ноя 13, 14:54    [15212809]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
baracs
londinium
Есть версия, что речь идет о журнальных таблицах какого-то комплекса.Нужно проверить, что никто потными рукаи не может менять в них записи
+1

DimBych, вы уверены, что речь именно о СУБД MS SQL Server?


Разрабатывается АС. При участии MS SQL SERVER.
29 ноя 13, 14:57    [15212850]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
baracs
Member

Откуда: Москва
Сообщений: 7204
DimBych
baracs
пропущено...
+1

DimBych, вы уверены, что речь именно о СУБД MS SQL Server?


Разрабатывается АС. При участии MS SQL SERVER.
Так вы что тестируете: АС или СУБД?
29 ноя 13, 16:47    [15214035]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
baracs, АС.
Есть ПМИ, пишем инструкцию админа ИБ. В ПМИ есть раздел "работа с журналами", где присутствует указанная задача.
29 ноя 13, 17:32    [15214386]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
АС.
Есть ПМИ, пишем инструкцию админа ИБ. В ПМИ есть раздел "работа с журналами", где присутствует указанная задача.

А причем тут тогда логи/журналы MSSQL ?
29 ноя 13, 17:33    [15214394]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
baracs, дословно: "Требование: в АС должно быть запрещено модифицировать журнал событий. Методика проверки: зайти в СУБД, попытаться изменить запись в журнале."
29 ноя 13, 17:35    [15214407]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
baracs
Member

Откуда: Москва
Сообщений: 7204
DimBych
baracs, дословно: "Требование: в АС должно быть запрещено модифицировать журнал событий. Методика проверки: зайти в СУБД, попытаться изменить запись в журнале."
Почему вы решили, что речь идет о SQL Server Logs (журналах ошибок СУБД), а не о собственных журналах событий вашей АС (скорее всего, это обычные таблицы в БД)?
29 ноя 13, 17:45    [15214481]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
baracs, потому что мне для выполнения всего этого была предоставлена, скажем так, "искусственная" копия одной из БД, достаточная для задачи. По ней был выполнен другой пункт, касавшийся работы с восстановлением и откатом баз, и там использовался именно журнал из Server Logs.
29 ноя 13, 17:48    [15214506]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
По ней был выполнен другой пункт, касавшийся работы с восстановлением и откатом баз, и там использовался именно журнал из Server Logs.

Где "там" и как "использовался" ?
29 ноя 13, 17:50    [15214517]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, там - в пункте ПМИ, касавшемся работы с восстановлением баз, использовался - на подобие "вот смотрите, вы сделали то-то с базой и это отразилось в журнале".
29 ноя 13, 17:53    [15214531]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Glory, там - в пункте ПМИ, касавшемся работы с восстановлением баз, использовался - на подобие "вот смотрите, вы сделали то-то с базой и это отразилось в журнале".

И почему вы решили, что это логи/журналы MSSQL то ?
29 ноя 13, 17:54    [15214536]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, потому что этот пункт был описан ранее и принят рук-вом, в инструкции фигурируют скриншоты из SSMS и есть явное указание на то, что именно это за журнал.
29 ноя 13, 17:56    [15214549]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Glory, потому что этот пункт был описан ранее и принят рук-вом, в инструкции фигурируют скриншоты из SSMS и есть явное указание на то, что именно это за журнал.

facepalm
29 ноя 13, 17:58    [15214559]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, ну, вопрос - ответ, как бы)

Сейчас уже, после многочисленных уточнений было сказано, что "да, мы это неоднозначно отразили в постановке, но подразумевался тут журнал событий СУБД".
29 ноя 13, 18:00    [15214574]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Glory, ну, вопрос - ответ, как бы)

Если у вас есть "скриншоты из SSMS и есть явное указание на то, что именно это за журнал." то, какого вы пристаете с вопросами ?
29 ноя 13, 18:03    [15214591]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
baracs
Member

Откуда: Москва
Сообщений: 7204
DimBych
baracs, потому что мне для выполнения всего этого была предоставлена, скажем так, "искусственная" копия одной из БД, достаточная для задачи. По ней был выполнен другой пункт, касавшийся работы с восстановлением и откатом баз, и там использовался именно журнал из Server Logs.
Интересно. Ну допустим, вам удалось испортить файл лога сервера. Дальше что? Предьявите претензии Microsoft? Откажитесь от использования SQL Server-а?
29 ноя 13, 18:03    [15214596]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, люблю приветливых людей.
29 ноя 13, 18:05    [15214607]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
baracs
DimBych
baracs, потому что мне для выполнения всего этого была предоставлена, скажем так, "искусственная" копия одной из БД, достаточная для задачи. По ней был выполнен другой пункт, касавшийся работы с восстановлением и откатом баз, и там использовался именно журнал из Server Logs.
Интересно. Ну допустим, вам удалось испортить файл лога сервера. Дальше что? Предьявите претензии Microsoft? Откажитесь от использования SQL Server-а?


Не понял, так а причем тут испортить? Просто есть проверка запрета модификации журнала в АС и все.
29 ноя 13, 18:06    [15214621]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104760
DimBych
Просто есть проверка запрета модификации журнала в АС и все.

Если ваша AC выполняет серверную команду, которая обязательно что-то пишет в SQL Server error log, то значит она "модифицирует журнал" ?
29 ноя 13, 18:09    [15214640]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory
DimBych
Просто есть проверка запрета модификации журнала в АС и все.

Если ваша AC выполняет серверную команду, которая обязательно что-то пишет в SQL Server error log, то значит она "модифицирует журнал" ?


Ок, прошу прощения за неполную формулировку: "Запрет модификации пользователем".
Т.е. нельзя лезть и руками править.
29 ноя 13, 18:11    [15214658]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: Ctrl  назад   1 [2] 3   вперед  Ctrl      все
Все форумы / Microsoft SQL Server Ответить