MSSQL日志安全分析技巧

常见的数据库攻击包括弱口令、SQL注入、提高权限、窃取备份等。对数据库日志进行分析，能够发现攻击行为，进一步还原攻击场景及追溯攻击源。前端 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登陆，需修改成失败和成功的登陆，这样就能够对用户登陆进行审核。web 登陆到SQL Server Management Studio，依次点击 管理--SQL Serve

>>阅读原文<<