Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Добрый день.

Подскажите, можно как-то отследить успешно ли аутетифицировался пользователь? Иными словами, пытается ли кто-то подобрать пароль к логину. И вообще, ведётся ли такая статистика СУБД?
Спасибо
24 сен 09, 15:41    [7703988]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Maxx
Member [скрыт]

Откуда:
Сообщений: 24290
а вы лог сиквел сервера никогда не видели ????
если версия до 2005 ,то включить аудит
если версия от 2005 то триггер на событие можно повесить
как вариант
-------------------------------------
Jedem Das Seine
24 сен 09, 15:43    [7704003]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Maxx
а вы лог сиквел сервера никогда не видели ????
если версия до 2005 ,то включить аудит
если версия от 2005 то триггер на событие можно повесить
как вариант
-------------------------------------
Jedem Das Seine


если я правильно понял, то из системных таблиц это определить нельзя?
24 сен 09, 15:54    [7704089]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
Timid
Maxx
а вы лог сиквел сервера никогда не видели ????
если версия до 2005 ,то включить аудит
если версия от 2005 то триггер на событие можно повесить
как вариант
-------------------------------------
Jedem Das Seine


если я правильно понял, то из системных таблиц это определить нельзя?

Из таблиц - нет. Из лога - можно. Если в свойствах сервера задать логирование попыток соединения
24 сен 09, 15:56    [7704105]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Glory
Timid
Maxx
а вы лог сиквел сервера никогда не видели ????
если версия до 2005 ,то включить аудит
если версия от 2005 то триггер на событие можно повесить
как вариант
-------------------------------------
Jedem Das Seine


если я правильно понял, то из системных таблиц это определить нельзя?

Из таблиц - нет. Из лога - можно. Если в свойствах сервера задать логирование попыток соединения


это смотреть
exec sp_configure
У меня значения параметра 'c2 audit mode' config_value = 0,
run_value = 0
Т.е., если настройки сервера менять нельзя, то никак?
И лог, соответственно, просмотреть в Query Analyzer тоже не посмотришь
24 сен 09, 16:03    [7704160]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Maxx
Member [скрыт]

Откуда:
Сообщений: 24290
Timid,

автор
И лог, соответственно, просмотреть в Query Analyzer тоже не посмотришь

ето еще почему ??
24 сен 09, 16:04    [7704169]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
c2 audit mode - это логирование вообще всех действий на сервере
А аудит коннектов регулируется через
HKEY_LOCAL_MACHINE\Software\Microsoft\MSSQLServer\MSSQLServer - AuditLevel
И пишется параллельно в системный журнал и в лог сервера
24 сен 09, 16:06    [7704192]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Maxx
Timid,

автор
И лог, соответственно, просмотреть в Query Analyzer тоже не посмотришь

ето еще почему ??


А как?
24 сен 09, 16:09    [7704217]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Maxx
Member [скрыт]

Откуда:
Сообщений: 24290
sp_readerrorlog
-------------------------------------
Jedem Das Seine
24 сен 09, 16:14    [7704253]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Maxx
sp_readerrorlog
-------------------------------------
Jedem Das Seine


а в BOL к 2000-му есть описание этой процедуры? А то я не могу найти :) Есть sp_reassigntask
24 сен 09, 16:49    [7704525]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Maxx
Member [скрыт]

Откуда:
Сообщений: 24290
Timid,

BOLа 2000 к сожалению подрукой нет,но процедураработала помоему на 2000 тоже
24 сен 09, 16:54    [7704559]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Maxx
Timid,

BOLа 2000 к сожалению подрукой нет,но процедураработала помоему на 2000 тоже

Она работает, выдаёт записи (немного, правда), но вот описания её в БОЛ найти не могу :(
24 сен 09, 17:11    [7704725]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Maxx
Member [скрыт]

Откуда:
Сообщений: 24290
вроде есть тут

да и вроде гугл не сломался :)
-------------------------------------
Jedem Das Seine
24 сен 09, 17:15    [7704764]     Ответить | Цитировать Сообщить модератору
 Re: Отслеживание попыток аутентификации  [new]
Timid
Member

Откуда: Украина, Винница
Сообщений: 277
Maxx
вроде есть тут

да и вроде гугл не сломался :)
-------------------------------------
Jedem Das Seine


Спасибо!
24 сен 09, 18:57    [7705424]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить