求助 数据库后台被修改如何查询修改人员IP

[qq_39636417]

单位数据被修改一次，现在想查出修改人员的IP地址和mac地址，请教大神帮忙。。。。跪求

[OwenZeng_DBA]

引用 楼主 qq_39636417 的回复:

单位数据被修改一次，现在想查出修改人员的IP地址和mac地址，请教大神帮忙。。。。跪求

事情没做数据库审计，很难查到

[唐诗三百首]

如果没有做数据变更的日志记录, 是查不到的.

[卖水果的net]

连 IP 地址，都不会记录下来，MAC 更不要想了，以后加强防范才是重点，这个跟领导解释一下吧。

[吉普赛的歌]

哪来这么容易？先做好防范吧。 关键数据表可以用 cdc (2008+) 或 历史记录表 (2016) 来记录修改的情况。 DB服务器只允许少数几个人有权限上, 防火墙设置好。 网站这边要实现所有sql 参数化， 避免sql注入。 下面这个工具能恢复数据， 能看到什么时候改的。 http://blog.csdn.net/yenange/article/details/50512312

[吉普赛的歌]

xp_readerrorlog ， 看下有没有被暴力字典破解密码。 sa 等超管账号要禁用掉。