检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
100~192.168.0.120 192.168.1.100~192.168.1.120 用户授权 wordpress用户支持查询、添加、修改权限。 配置后结果如下: 如果用户的IP地址为192.168.0.105,通过代理方式,使用wordpress访问数据库,可以查看到明文数据。
配置完成后,系统将在指定时间在“报表分析 > 报表查看”页面生成报表。 相关操作 您可以根据需要进行以下管理操作: 编辑报表模板:找到目标报表模板,单击“编辑”,修改报表模板。 删除报表模板:找到目标报表模板,单击“删除”,删除报表模板。 父主题: 报表分析
范围的数据库进行审计。 编辑(仅自定义创建审计范围的支持) 在需要编辑的审计范围所在行的“操作”列,单击“编辑”,在弹出的对话框中,您可以修改审计范围。 禁用 在需要禁用的审计范围所在行的“操作”列,单击“禁用”,在弹出的对话框中,单击“是”,可以禁用该审计范围。禁用审计范围后,该审计范围规则将不在审计中执行。
求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
计划任务状态可手动设置开启或关闭,可设置为“每日”、“每周”或“每月”。 在需要变更模板的报表所在行的“操作”列,单击“设置任务”,可以修改报表的计划任务。单击“确定”生效后,单击“立即生成报表”,可在报表结果界面中查看报表结果。 父主题: 其他操作
撤销工单申请:单击目标工单栏的撤销,撤销工单申请。 条件查询工单:在条件查询框设置不同条件,进行查询。 再次发起审批:单击目标工单栏的再次申请,原工单可以作为模板,您修改相关信息后,再次发起审批。 收藏审批:单击目标工单栏的收藏,收藏审批工单,便于后续使用。 待工单申请审批通过后,可通过安全管理客户端对数据
配置“执行结果”区域中的“影响行数”和“执行时长”。 图2 执行结果 当您的应用程序发生变化(如:服务升级、代码变更)时,需要根据实际情况修改“影响行数”的参数,以免审计不完全。 单击“保存”。 查看数据库拖库检测结果 数据库拖库检测开启后,您可以在“总览 > 语句”中,查看原始审计日志疑似拖库的SQL语句。
用”,数据库安全审计将对该风险操作进行审计。 编辑 在需要编辑的风险操作所在行的“操作”列,选择“更多 > 编辑”,在风险操作界面,您可以修改风险操作。 禁用 在需要禁用的风险操作所在行的“操作”列,单击“禁用”,在弹出的对话框中,单击“是”,可以禁用该风险操作。禁用风险操作后,该风险操作规则将不在审计中执行。
相关操作 后续您可以根据情况,进行以下数据资产管理操作: 保护数据资产:找到目标资产,打开保护状态开关。 编辑数据资产:单击“编辑”,修改数据资产信息。 删除数据资产:单击“删除”,删除数据资产。 删除前需要先关闭资产的保护状态。 父主题: 资产管理
审计与日志 审计 DBSS向用户提供数据库审计功能,可以对普通用户、管理员账户的所有活动情况进行审计,并生成合规性报告。DBSS通过记录流量、入侵、异常监控、数据脱敏、远程工作等日志,锁定异常操作到人,对特定事件实时告警,对TOP活动进行可视化呈现,满足ISO27001、信息安全
说明: 测试结果为“命中”:表示正则表达式无误; 测试结果为“未命中”:表示正则表达式有误。 命中 编辑完成,确认信息无误,单击“确定”,完成修改。 删除SQL注入规则 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。
单击“启用”,数据库安全审计将对该规则进行审计。 编辑 在数据库慢SQL检测规则所在行的“操作”列,单击“编辑”,在风险操作界面,您可以修改数据库慢SQL检测规则。 禁用 在数据库慢SQL检测规则所在行的“操作”列,单击“禁用”,在弹出的对话框中,单击“确定”,可以禁用该数据库
I Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 成功 400 客户端错误 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: 管理侧查询
在数据库脏表检测规则所在行的“操作”列,单击“启用”,数据库安全审计将对该规则进行审计。 编辑 在数据库脏表检测规则所在行的“操作”列,单击“编辑”,在风险操作界面,您可以修改数据库脏表检测规则。 禁用 在数据库脏表检测规则所在行的“操作”列,单击“禁用”,在弹出的对话框中,单击“确定”,可以禁用该数据库脏表检测
I Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 成功 400 客户端错误 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: 管理侧查询
DBSS”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“设置”。 在“选择实例”下拉列表框中,选择需要设置备份的实例,选择“备份与恢复”页签。 单击“修改自动备份设置”,在弹出的对话框中,设置自动备份参数,相关参数说明如表1所示。 图5 “设置自动备份”对话框 表1 自动备份参数说明 参数名称