Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 найти гада  [new]
Alex5555555555
Member

Откуда:
Сообщений: 114
sql server 2008r2
какой то паразит запустил доп бэкап на БД SSMS
правой кнопкой по БД и далее
в логе прописан логин - backup
искал дальше, пользователь service-sql-*** - агент
овнеров человек 10
как вычислить крнкретного??








blog
20 июн 12, 17:03    [12747492]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Гавриленко Сергей Алексеевич
Member

Откуда:
Сообщений: 37254
Взять паяльник и опросить всех, у кого есть на это права.
20 июн 12, 17:05    [12747513]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Alex5555555555
Member

Откуда:
Сообщений: 114
Гавриленко Сергей Алексеевич,

гады бошками крутят и все одинаково
детектив из меня не вышел
20 июн 12, 17:08    [12747534]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Александр52
Member

Откуда: Кокосовые острова ส็็็็็
Сообщений: 5136
а лучше подойти к каждому и осведомиться об этих действиях, обусловливая тем, что данное умение человека крайне полезно и похвалить за это умение. Как только человек признается - взять паяльник и проявить фантазию : )
программно никак.
как вариант сделать таблички в которые пишутся данные о событиях в БД, тогда ты будешь всегда в курсе кто и что у тебя делает.
20 июн 12, 17:09    [12747549]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Glory
Member

Откуда:
Сообщений: 104751
Alex5555555555
в логе прописан логин - backup

В каком именно логе ?
20 июн 12, 17:16    [12747609]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
alexey kirilenko
Member

Откуда: Saint Petesburg
Сообщений: 31
Alex5555555555,

попробуйте посмотреть лог MSSQL там должны показываться подключения через Management Studio
20 июн 12, 17:21    [12747649]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Александр52
Member

Откуда: Кокосовые острова ส็็็็็
Сообщений: 5136
alexey kirilenko
Alex5555555555,

попробуйте посмотреть лог MSSQL там должны показываться подключения через Management Studio

а как это поможет?
Все что он увидит - это подключенных пользователей. Думаю лог и покажет всех этих 10-ти овнеров.
20 июн 12, 17:26    [12747699]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
komrad
Member

Откуда:
Сообщений: 5758
Alex5555555555
как вычислить крнкретного??


а это что покажет ?
declare @path varchar(512)
select @path=convert(varchar(512),value)
from ::fn_trace_getinfo(default) 
where traceid=1 and property=2

SELECT	top 100
		te.name, 
		t.LoginName,
		t.HostName,
		t.ApplicationName,
		t.DatabaseName, 
		t.FileName, 
		t.StartTime, 
		dateadd(ms,t.Duration/1000,t.StartTime) [FinishTime],
		t.ObjectID,
        t.Duration/1000/1000 [Duration (s)],
	t.TextData
FROM fn_trace_gettable(@path, NULL) AS t 
INNER JOIN sys.trace_events AS te ON t.EventClass = te.trace_event_id 
WHERE te.name LIKE 'Audit Backup/Restore Event' 
--and t.DatabaseName='XXX'
ORDER BY StartTime desc
20 июн 12, 18:05    [12748020]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
LSV
Member [заблокирован]

Откуда: Киев
Сообщений: 30817
Гавриленко Сергей Алексеевич
Взять паяльник и опросить всех, у кого есть на это права.
ЗП выдать только после того, когда виноватый признается. И всего делов. Признавшемуся в теч. получаса - амнистия в разумных пределах. Действует железно. :)
21 июн 12, 10:24    [12750735]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Alex5555555555
Member

Откуда:
Сообщений: 114
komrad,

Dataprotector - такой LoginName выдал)
22 июн 12, 11:02    [12758185]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
По логину можно с некоторой вероятностью предположить, что это HP Data Protector.
22 июн 12, 11:12    [12758263]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
komrad
Member

Откуда:
Сообщений: 5758
pkarklin
По логину можно с некоторой вероятностью предположить, что это HP Data Protector.

+ наверняка есть за что зацепиться в полях ApplicationName, Hostname & TextData
22 июн 12, 12:16    [12758969]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
Павел-П
Member

Откуда:
Сообщений: 234
LSV,

Это правильно. Самая эффективная организация безопасности в организации - это доверие :-)
23 июн 12, 02:37    [12763695]     Ответить | Цитировать Сообщить модератору
 Re: найти гада  [new]
ultima
Member

Откуда: СПб
Сообщений: 121
Гавриленко Сергей Алексеевич
Взять паяльник.

Садись два.

Павел-П
LSV,
Это правильно. Самая эффективная организация безопасности в организации - это доверие :-)

Это мы уже проходили, пока все хорошо все на доверии, а будет ЧП, разберутся как попало и накажут кого следует или наоборот.
23 июн 12, 04:26    [12763727]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить