5 лет назад
Исправление поврежденной базы данных MS SQL Server (suspect mode)
Введение Когда база данных повреждается – это нормальное явление и не стоит сразу впадать в панику. Это может происходить по различным причинам. Поэтому, делать резервную копию БД рекомендуется всем и как можно чаще. Случаются такие моменты, когда база данных повреждена, а резервная копия последний раз делалась пару дней назад, а база данных повредилась и Вам в данный момент нужна только актуальная БД. Поэтому восстановление из резервной копии в данном случае не подойдет, необходимо в таких ситуациях использовать всевозможные средства восстановления поврежденных баз данных...
Тактики злоумышленников и методы обнаружения атак через SQLCMD в MS-SQL
В современном мире киберугроз злоумышленники все активнее используют встроенные клиентские инструменты для доступа и манипуляции с базами данных. Новый отчёт, посвящённый тактикам атак в среде MS-SQL, раскрывает особенности работы злоумышленников с бинарными файлами и показывает, какие следы остаются в системных журналах. Анализ данных позволяет выявить эффективные методы обнаружения и реагирования на подобные инциденты. Злоумышленники при проникновении в систему часто прибегают к использованию living off the land binaries (LOLBINS) — легитимных системных утилит, таких как SQLCMD...