DAS插件审计排错分享
一、前言
最近在客户部署DAS遇到好几个问题,幸好都解决了,现在某公司。
适用版本:DAS 2.0.3
二、排错分享
1、检查ini配置文件里的过滤参数是否正常 客户数据库服务器可能设置了多个IP,要与客户确认应用于数据库服务器的哪个IP相连,然后过滤参数配置正确的IP或者网卡。 a)Linux服务器审计插件过滤参数配置正确的子网卡 b)Window服务器同理,过滤参数配置正确的IP
c)在DAS-业务系统配置里,可以把服务器上所有IP都配置上
2、检查客户数据库端口是否默认端口,还是做了修改? Windows检查方式:CMD用tasklist命令和netstat命令查找,图里数据库端口是49919 Linux检查方式:用ps -ausf命令和netstat命令查找,图里为默认端口 附:数据库默认端口 mysql的默认端口是3306、sqlserver默认端口号为:1433、oracle 默认端口号为:1521、DB2 默认端口号为:5000、PostgreSQL默认端口号为:5432
3、注意过滤参数要配置正确 之前踩了个坑,就是tcp and后面没加port,导致整个IP的流量都发送到DAS,由于那台服务器网口流量比较大,达到上G,然后后数据库审计设备和数据库服务器之间有个防火墙,直接把防火墙的千兆口占满了。
|