DBA是否可以随意修改数据库数据而不留痕迹?
662 8
[1 楼] fz20lumix [禁言中]
10-10-28 15:49
DBA是否可以随意修改数据库数据而不留痕迹?怎么防范?
[9 楼] odie [陈年泡菜]
10-10-29 16:21
原文由 fz20lumix 在2010-10-28 16:45发表
如何发现呢?技术上能做到么?

这问题就跟问“如何能让皇帝不为所欲为”一样,答案就是找个上帝管他。

这不是技术问题,如果你拥有全部的权限,那么没人能知道你干什么,想监控,就只能让你只有部分权限,有人有更高的监控权。
[8 楼] keron [资深泡菜]
10-10-29 11:45
这个不是技术问题,是管理问题
[7 楼] 叔叔006麦当劳 [禁言中]
10-10-29 10:21
如果DBA同时也是SA并且没有外加的安全系统,就可以把痕迹全部抹掉
[6 楼] tibet07 [资深泡菜]
10-10-29 08:17
一般来说可以的,重新做备份,把旧备份、归档日志都删了。猜的哈。
[5 楼] blackeye [老坛泡菜]
10-10-28 23:56
原文由 fz20lumix 在2010-10-28 16:45发表

如何发现呢?技术上能做到么?


你需要拥有与他一样的权限,或者对某一个怀疑的对象做监控(monitor)。
[4 楼] fz20lumix [禁言中]
10-10-28 16:45
原文由 odie 在2010-10-28 16:12发表
不要让他当DBA


如何发现呢?技术上能做到么?
[3 楼] nokia6120c [泡菜]
10-10-28 16:22
原文由 odie 在2010-10-28 16:12发表
不要让他当DBA
[2 楼] odie [陈年泡菜]
10-10-28 16:12
不要让他当DBA