内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
新功能发布记录
SQL窗口介绍 全面优化SQL审核 优化 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL发布上线，同时降低SQL注入风险。SQL审核 优化数据分析 优化 在数据分析中，支持一键直达DTS任务详情页。一键建仓 02月 功能名称 ...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
RDS MySQL如何管理长时间执行的查询
出现原因 在使用RDS MySQL的过程中，由于某些原因，例如被SQL注入、SQL执行效率较差、DDL语句引起表元数据锁等待等，会出现运行时间很长的查询。说明：元数据锁等待的问题请参考 解决MDL锁导致无法操作数据库的问题。由于SQL执行效率差而...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
功能特性
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
SQL 检查规范
背景信息 系统管理员授予用户开发规范操作权限后，用户可以在 安全规范 的 环境 中管理 SQL 检查规范。用户在 SQL 窗口/创建数据库变更/创建表场景下执行 SQL 语句时，ODC 会根据配置的 SQL 检查规范检测 SQL 语句。本篇文档旨在介绍如何...
攻击防护
RDS提供多种攻击防护手段，包括防DDoS攻击、流量清洗、SQL注入检测等。防DDoS攻击 当用户使用外网连接和访问RDS实例时，可能会遭受DDoS攻击。RDS提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当RDS安全体系认为用户实例正在遭受...
巡检评分
存在 0(slowSqlCount-10)/30 警告 100(slowSqlCount-100)/30 危险 slowSqlCount>=500 min[18+(slowSqlCount-50)/30,30)]SQL安全审计（sqlInjectionCount）风险SQL数量和SQL注入数量。风险SQL riskSqlCount>0 min(riskSqlCount,5)SQL注入 ...
评分规则
存在 0(slowSqlCount-10)/30 警告 100(slowSqlCount-100)/30 危险 slowSqlCount>=500 min[18+(slowSqlCount-50)/30,30)]SQL安全审计（sqlInjectionCount）风险SQL数量和SQL注入数量。风险SQL riskSqlCount>0 min(riskSqlCount,5)SQL注入 ...
SQL 窗口规范
用户在 SQL 窗口中执行 SQL 语句时，ODC 会根据配置的 SQL 窗口规范检查 SQL 语句。本篇文档旨在介绍如何编辑和执行 SQL 窗口规范。原理介绍 执行流程 ODC 系统管理员按照 ODC 提供的配置模板启用 SQL 审核集成、设置访问外部 SQL 审核系统...
我是普通用户
优化 SQL审核 SQL审核功能帮助您避免无索引SQL、不规范SQL等，降低SQL注入风险。数据方案 数据变更 对数据进行变更，以满足上线数据初始化、历史数据清理、问题修复、测试等诉求。数据导入 通过数据导入功能可以批量将数据导入至数据库。...
数据方案概览
SQL审核/支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。环境构建 数据库克隆 支持将源数据库的表结构和表数据复制至目标数据库中，实现全部表或部分表备份，适用多环境数据库初始化。测试...
2020年
2020-11-05 SQL请求行为识别 2020年10月 引擎 功能名称 功能描述 发布时间 相关文档 RDS MySQL DAS专业版 DAS专业版提供高危SQL、SQL注入、新增访问来源等安全审计功能，为您的数据库信息提供更安全的保障。2020-10-29 DAS专业版介绍 Redis...
巡检评分
存在 0(slowSqlCount-10)/30 警告 100(slowSqlCount-100)/30 危险 slowSqlCount>=500 min[18+(slowSqlCount-50)/30,30)]SQL安全审计（sqlInjectionCount）风险SQL数量和SQL注入数量。风险SQL riskSqlCount>0 min(riskSqlCount,5)SQL注入 ...
SQL审核
数据管理DMS 的SQL审核功能，支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。前提条件 数据库类型如下：RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL版、其他来源MySQL。RDS MariaDB。...
SQL洞察和审计
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。修改...
SQL洞察和审计
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。修改...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
功能概览
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。费用...
RDS MySQL出现“OPERATION need to be executed set ...
检查SQL文件，删除类似以下SQL语句。DEFINER=`root`@`%` 在Linux系统中，可以尝试使用以下命令删除。sed-ie 's/DEFINER[]*=[]*[^]*/' your.sql 删除GTID_PURGED语句。说明 也可以导出的时候在mysqldump命令后添加参数“-set-gtid-purged=...
RDS MySQL出现“OPERATION need to be executed set ...
检查SQL文件，删除类似以下SQL语句。DEFINER=`root`@`%` 在Linux系统中，可以尝试使用以下命令删除。sed-ie 's/DEFINER[]*=[]*[^]*/' your.sql 删除GTID_PURGED语句。说明 也可以导出的时候在mysqldump命令后添加参数“-set-gtid-purged=...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。注意事项 sql_firewall插件需要使用共享...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 PolarDB PostgreSQL版 版本为...
SQL防火墙（sql_firewall）
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 RDS PostgreSQL实例需为以下版本...
DAS企业版介绍
安全审计：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。具体操作请参见 安全审计。SQL洞察：提供故障快速定位、获取数据库SQL模板和流量、SQL核查。具体操作请参见 SQL洞察。对SQL按照分钟粒度进行...
使用企业版功能
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。支持...
SQL洞察
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。开通...
功能特性
SQL结果集导出 数据库导出 SQL审核 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句影响线上服务，降低SQL注入风险。SQL审核 数据追踪 支持按需查找目标时间段内（数据库Binlog保存时长内）在DMS的SQL窗口中对...
预检SQL Server（ECS）
包含如下检查项：检查项 说明 OSS连接性检查 检查SQL Server实例和所在地域OSS的VPC网络连通性。若不通过，则无法执行备份和恢复操作。管控网络连接性检查 检查实例至管控网络的连通性。若不通过，所有针对此数据库实例的操作均无法执行。...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
预检数据库
SQL Server数据库 检查项 说明 OSS连接性检查 检查SQL Server数据库实例和所在地域OSS的VPC网络连通性。如果OSS连接性异常，则该数据库无法执行备份和恢复操作。管控网络连接性检查 检查SQL Server数据库实例至管控网络的连通性。如果管控...
数据库变更管理
SQL 检查 单击该按钮检查 SQL 语法。回滚方案 指定 回滚方案。回滚方案支持 SQL 文本录入及上传附件方式，参见 SQL 内容 信息。说明 勾选 生成备份回滚方案，支持对 UPDATE/DELETE 语句自动生成备份回滚 SQL。OceanBase MySQL 模式下，自动...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
安全联合分析TrustDA/MPCSQL
可以使用【SQL检查】对当前SQL语句进行安全检查；INSERT OVERWRITE TABLE lscc_inner_alice.sj_mpcsql_out PARTITION(job_name='pre_groupby_2side_count_having_count_order_test')SELECT t1.age as col2_string,t2.native_country as col...
SQL 编辑和执行
SQL 窗口编辑区的工具栏中同时提供以下功能键：功能 说明 SQL 检查 单击该按钮检查 SQL 语法。执行计划 查看选中的或当前光标所在的 SQL 语句在执行前系统预估的执行计划（EXPLAINPLAN 操作的结果），展示的执行数据可能与实际执行语句后的...
导入数据
安全模式：预检查阶段会解析文件并将SQL或CSV数据缓存入库，执行时再从缓存库中读出来执行到指定的目标库。该模式安全性较好，但是执行时效相比极速模式要低。文件类型 选中导入数据的文件类型：SQL脚本：安全协同模式下，默认仅放开INSERT...
数据导入
安全模式：预检查阶段会解析文件并将SQL或CSV数据缓存入库，执行时再从缓存库中读出来执行到指定的目标库。该模式安全性较好，但是执行时效相比极速模式要低。文件类型 选中导入数据的文件类型：SQL脚本：安全协同模式下，默认仅放开INSERT...
- 产品推荐
- 这些文档可能帮助您