篡改数据库
发布时间: 2023-07-31 00:43:07
1. 大型IT公司如何防止运维偷窥和篡改数据库
主要从事前审批,事中监督,事后审计三个方面来进行管理和控制。
1.事前审批。用职权分离、最小授权和检查审批。能接触数据的人必需要拿到审批,没审批去接触、修改数据的,只要发现一次你就完蛋了。以尽量少的人,和尽量低的权限去接触数据。登录前会过几道关,来检查你是否有审批。
2.事中监督。以网络物理隔离、门禁、登录用key,来保证你必须在指定地点才能登录。操作全程受到专人检查和监督,保证操作的内容与审批内容相符,登录用户有多个级别,一般使用最小权限用户,能使用root的一般只能是dba。
3.事后审计。审计系统、堡垒机。登录时必须先登录堡垒机,再由堡垒机登录数据库,操作过程全程视频录像,以上用来保证事后可被审计。事后由专门岗位进行日常审计,检查操作与审批内容相符、使用最小授权用户登录等等各种合规检查。
审计稽查部门会进行全流程检查,以保证各个环节都是落实到位的。
总之,你想干点什么,分分钟就给你查出来,你要豁的出去,想干就干吧。
2. 怎么维护数据库 防止核心存储过程被篡改
解决方法:可以在表中加一个MD5的字段,这个字段的值是表中几个主要字段+随机数组合起来通过MD5加密的方式加密后的字符串,获取数据时校验MD5的值是否一致,如果不一致则表示数据被非法篡改了,反之则数据正常。同时修改数据的时候需要更新MD5的值。
热点内容