Una función de la actividad del usuario pistas rastro , que le permite grabar todos los inicios de sesión mediante el identificador único de un usuario. En el libro " DTrace , " Brendan Gregg explica que un rastro funciona basándose en cómo el demonio del servidor SSH procesa una entrada, con registro de seguimiento de la UID escrito a un directorio especificado en la secuencia de comandos de DTrace . Combinando dtrace con una definición del desencadenador lenguaje de datos revela todas las cuentas registradas en el sistema y realizar cambios en la base de datos .
Oracle Entrar Parámetros
failed_login_attempts parámetro establece la máxima número de veces que un usuario puede dejar de ingresar una contraseña antes de que la cuenta está bloqueada , mientras que el parámetro de perfil password_lock_time en Oracle establece el número de días de una cuenta permanece bloqueada después de varios fallos de inicio de sesión. El perfil de usuario predeterminado en juegos Oracle failed_login_attempts a los 10, con un password_lock_time ilimitado. Esos casos no son registrados en los registros de auditoría como los inicios de sesión .
Sesión
terminaciones
El Administrador de recursos de base de datos que permite que un administrador de limitar la duración de la base de datos sesiones , las sesiones de longitud puede permanecer inactiva y las prioridades de acceso para cada usuario o grupo de cuentas. Los comandos cancel_sql kill_session y terminan las sesiones de usuario , interrumpiendo el seguimiento de acceso basada en el gatillo de cierre de sesión . Sesiones de Oracle terminó después de un período de inactividad no puede ser registrado como cierres de sesión , pero posteriores intentos de inicio de sesión se mostrará como una segunda sesión , incluso sin un cierre de sesión anterior.
Login Límites de seguimiento
Cuando las aplicaciones de nivel medio - que controlan el acceso a Oracle - usan un grupo de conexiones que comparten un identificador de usuario de inicio de sesión de seguimiento será inexacta . Si la gente comparte las computadoras , pero no registran individualmente con credenciales únicas , los registros se atribuyen todas las acciones a la cuenta de usuario de uno . Conexiones de base de confianza no requieren una contraseña para acceder a Oracle , por lo que los auditores deben vincular el seguimiento de sesión para los inicios de sesión del sistema operativo o de nueva creación de la sesión para realizar un seguimiento de acceso de usuario . Además, no pudo acceder Oracle intentos debido a un nombre de la base incorrecta no se registran en los registros de auditoría vinculada a los inicios de sesión .
Audit Trails
La vista DBA_AUDIT_TRAIL registra automáticamente el sistema operativo inicio de sesión, nombres de usuario , identificadores de terminal , los identificadores de sesión , las acciones realizadas y las acciones intentaron pero negó debido a los controles de acceso . Los registros de auditoría generados por el comando AUDIT_TRAIL -db se guardan en la tabla $ sys.aud , con espacios de tablas que van desde unos pocos megabytes a gigabytes de tamaño. Si el espacio de tablas no se expande o se despeja antes de crear un nuevo registro de auditoría , la auditoría finalizará cuando acabe el espacio de tabla . Los registros de auditoría se pierden si la base de datos deja de funcionar, a menos que la base de datos se ejecuta en modo de registro de archivado .