湛江自做网站江阴网站建设推广
随着这些年勒索病毒的爆发，各个企业对数据安全的要求越来越高，常见的办法有开启数据库审计，加数据库防火墙，网络限制等等；但是细粒度审计会消耗大量系统资源，第三方数据库防火墙一般是需要收费的；这里介绍我个人常用的四个db级别trigger，用于记录部分关键信息可以应对部分审计需要。
- logon 成功信息
session logon后触发 记录登陆session的IP，machine，program，username，logontime等关键信息
PS:如果负载很高的DB 这个trigger请谨慎使用，数据量可能会很大，也可能会对登陆的时效产生部分影响
-- Create table
create table SYS.A_DB_SUCCESSFUL_LOGINS
(inst_id NUMBER,username VARCHAR2(30),osuser VARCHAR2(30),machine VARCHAR2(64),terminal VARCHAR2(30),ipaddr VARCHAR2(30),program VARCHAR2(48),module VARCHAR2(48),isdba VARCHAR2(10),logon_time DATE
)---CREATE TRIGGER
CREATE OR REPLACE TRIGGER SYSTEM.a_db_successful_login_trgAFTER logon ON DATABASEDECLAREv_inst_id a_db_successful_logins.inst_id%TYPE;v_ipaddr a_db_successful_logins.ipaddr%TYPE;v_logon_user a_db_successful_logins.username%TYPE;v_machine a_db_successful_logins.machine%TYPE;v_terminal a_db_successful_logins.terminal%TYPE;v_osuser a_db_successful_logins.osuser%TYPE;v_program a_db_successful_logins.program%TYPE;v_module a_db_successful_logins.module%TYPE;v_isdba a_db_successful_logins.isdba%TYPE;
/************************************************************************name: a_db_successful_login_trgpurpose: log and check the database LOGON action.revisions:ver DATE author description1.0 2012 xiaoxiangqin record logon info--------- ---------- --------------- ---------------------------------************************************************************************/BEGIN-- read the contextv_inst_id := sys_context('USERENV','INSTANCE');v_osuser := sys_context('USERENV','OS_USER');v_machine := sys_context('USERENV','HOST');v_terminal := sys_context('USERENV','TERMINAL');v_ipaddr := sys_context('USERENV','IP_ADDRESS');v_logon_user := sys_context('USERENV','SESSION_USER');v_isdba := sys_context('USERENV','ISDBA');
--cut strange char for windows server.v_machine := REPLACE(v_machine,chr(0),'');IF v_machine <> sys_context('USERENV','SERVER_HOST