Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
Очень нужна помощь в отслеживании мелкого вредительства.

В локальной сети есть 2 машины на обоих установлены студии 2008. На машине 10.1.1.1 подключена база "проба". Я с машины 10.1.1.2 захожу на машину 10.1.1.1 и меняю данные в таблицах (мелкое вредительство).
Вход осуществляется с проверкой подлинности sql.
Как отследить эти действия средствами самой студии???? С какого ай-пи вход, в какое время и главное ЧТО сделали.
13 май 15, 10:28    [17632481]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
Risya,

вы админ?
смените пароль этому скульному логину, вредитель сразу обломается.
а чтобы логировать и успешные входы на сервер тоже, вот:

К сообщению приложен файл. Размер - 35Kb
13 май 15, 10:36    [17632521]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Glory
Member

Откуда:
Сообщений: 104751
Risya
Я с машины 10.1.1.2 захожу на машину 10.1.1.1 и меняю данные в таблицах (мелкое вредительство).
Вход осуществляется с проверкой подлинности sql.
Как отследить эти действия средствами самой студии???? С какого ай-пи вход, в какое время и главное ЧТО сделали.

Если только у вашего логина есть права на " меняю данные в таблицах", то именно вы это и сделали
13 май 15, 10:40    [17632546]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Гадя Петрович
Member

Откуда: планета Плюк, 215 в тентуре, галактика Кин-дза-дза в Спирали
Сообщений: 52912
Risya
и главное ЧТО сделали.
https://msdn.microsoft.com/ru-ru/library/cc280386.aspx?f=255&MSPPError=-2147217396
13 май 15, 11:04    [17632733]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
Гадя Петрович
Risya
и главное ЧТО сделали.
https://msdn.microsoft.com/ru-ru/library/cc280386.aspx?f=255&MSPPError=-2147217396

очень сомневаюсь, что база с крутым названием "проба" сидит на сервере Enterprise Edition
13 май 15, 11:19    [17632830]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
o-o
Гадя Петрович
пропущено...
https://msdn.microsoft.com/ru-ru/library/cc280386.aspx?f=255&MSPPError=-2147217396

очень сомневаюсь, что база с крутым названием "проба" сидит на сервере Enterprise Edition


ой, как умно. вот надо реальные названия писать обязательноЮ да еще и с паролями и ай-пишками наверно...
13 май 15, 11:47    [17633026]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Glory
Member

Откуда:
Сообщений: 104751
Risya
ой, как умно. вот надо реальные названия писать обязательноЮ да еще и с паролями и ай-пишками наверно...

Надо полную версию сервера писать для начала
13 май 15, 11:49    [17633038]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
Risya
ой, как умно...

да весь пост, особенно "Как отследить эти действия средствами самой студии"
выдает в вас супер-админа г-но.сервера
13 май 15, 11:51    [17633053]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
o-o , спасибо за картинку - это стоит. А вот как сами действия отследить ??? (пойду аудит поближе почитаю, может там есть...)
o-o
вы админ?
смените пароль этому скульному логину, вредитель сразу обломается.

а менять пароль не вариант - у нас порядка 50 серверов в сети и отдел админов - у всех есть доступ ко всему.
нужно именно лог их действий в самой среде, чтоб точно знать с какого ай-пи и что конкретно на этом сервере делали админы. (тут у нас свои "корпоративные завихрения" - на наш отдел пошла волна, мол мы работникам вредим вместо того что помогать - данные удаляем). Лог по прямому доступу к серверу нужен скорее для "очистки" перед начальством. Но это уже к вопросу не относится.
13 май 15, 11:58    [17633087]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Glory
Member

Откуда:
Сообщений: 104751
Risya
а менять пароль не вариант - у нас порядка 50 серверов в сети и отдел админов - у всех есть доступ ко всему.
нужно именно лог их действий в самой среде, чтоб точно знать с какого ай-пи и что конкретно на этом сервере делали админы.

А вы в курсе, что с сервером можно соединяться не только по TCP/IP ?
13 май 15, 12:00    [17633110]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
Glory
Risya
ой, как умно. вот надо реальные названия писать обязательноЮ да еще и с паролями и ай-пишками наверно...

Надо полную версию сервера писать для начала

Это Microsoft SQL Server 2008 R2 ?

o-o
Risya
ой, как умно...

да весь пост, особенно "Как отследить эти действия средствами самой студии"
выдает в вас супер-админа г-но.сервера


А я и не говорю что я суепр админ. я вообще в эту команду недавно пришла и еще учась работать со всем этим.
13 май 15, 12:01    [17633116]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Glory
Member

Откуда:
Сообщений: 104751
Risya
Glory
пропущено...

Надо полную версию сервера писать для начала

Это Microsoft SQL Server 2008 R2 ?

Нет. Полная версия - это результат select @@version
13 май 15, 12:02    [17633131]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
вот когда "неделю как пришла" и уже с админскими правами, это "спасайся кто может".
а если прав сисадмина нет, то никакого вам DATABASE AUDIT, вне зависимости от редакции сервера
13 май 15, 12:04    [17633145]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
o-o
вот когда "неделю как пришла" и уже с админскими правами, это "спасайся кто может".
а если прав сисадмина нет, то никакого вам DATABASE AUDIT, вне зависимости от редакции сервера

ага, вот и спасайтесь - советую помножить это еще на 2,5 года декрета.
13 май 15, 12:18    [17633239]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
декрет, безусловно, ужасно влияет на память,
но еще хуже, когда не знаешь, да забудешь.
так и не вспомнили, что такое редакция сервера?
а команду готовую скопипастить и выполнить вы в состоянии?
17633131
13 май 15, 12:35    [17633368]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Risya
Member

Откуда:
Сообщений: 6
o-o
декрет, безусловно, ужасно влияет на память,
но еще хуже, когда не знаешь, да забудешь.
так и не вспомнили, что такое редакция сервера?
а команду готовую скопипастить и выполнить вы в состоянии?
17633131


а вот издеваться, пожалуйста, не надо. до этого я работала с 2000 сервером и такой постановке задача тогда не звучала, кабы знала с которой стороны к ней подойти нашла бы. А так пришла искать совета и помощи сюда. А вы сразу издеваться.
и, кстати - я на обед уходила, поэтому сразу не ответила.

Microsoft SQL Server 2008 R2 (RTM) - 10.50.1600.1 (X64) Apr 2 2010 15:48:46 Copyright (c) Microsoft Corporation Data Center Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1)
13 май 15, 12:52    [17633504]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
Glory
Member

Откуда:
Сообщений: 104751
Risya
а вот издеваться, пожалуйста, не надо. до этого я работала с 2000 сервером и такой постановке задача тогда не звучала, кабы знала с которой стороны к ней подойти нашла бы. А так пришла искать совета и помощи сюда. А вы сразу издеваться.
и, кстати - я на обед уходила, поэтому сразу не ответила.

Для вышедшей из декрета у вас слишком преувеличеннное мнение о вашем месте в данном форуме.
Ваша задача требует нормальной организации системы доступа. Этим вам и нужно заняться
13 май 15, 12:56    [17633530]     Ответить | Цитировать Сообщить модератору
 Re: Журнал подключений к серверу sql 2008  [new]
o-o
Guest
Risya
Microsoft SQL Server 2008 R2 (RTM) - 10.50.1600.1 (X64) Apr 2 2010 15:48:46 Copyright (c) Microsoft Corporation Data Center Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1)

Картинка с другого сайта.
...но зато RTM + все подряд админы :)
13 май 15, 13:02    [17633585]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить