DAS企业版介绍
安全审计：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。具体操作请参见 安全审计。SQL洞察：提供故障快速定位、获取数据库SQL模板和流量、SQL核查。具体操作请参见 SQL洞察。对SQL按照分钟粒度进行...
使用企业版功能
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。支持...
SQL洞察
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。开通...
功能特性
SQL结果集导出 数据库导出 SQL审核 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句影响线上服务，降低SQL注入风险。SQL审核 数据追踪 支持按需查找目标时间段内（数据库Binlog保存时长内）在DMS的SQL窗口中对...
配置SQL审核优化建议
ALTER_LOCK_FAIL_SNIFFING_OPTIMIZE SQL注入风险检测：CHECK_SQL_INJECTION_RISK 强制索引（force index）风险检测：CHECK_SQL_ASSIGN_FORCE_INDEX 执行计划索引检查：SQL_EXPLAIN_INDEX_CHECK DMS索引分析与推荐：DMS_INDEX_ANALYZE_AND_...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
新功能发布记录
SQL窗口介绍 全面优化SQL审核 优化 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL发布上线，同时降低SQL注入风险。SQL审核 优化数据分析 优化 在数据分析中，支持一键直达DTS任务详情页。一键建仓 02月 功能名称 ...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
安全报表
攻击类型：攻击的类型，例如，SQL注入、代码执行等。攻击URL：攻击请求的URL。请求方法：攻击请求的方法。请求参数：攻击请求的请求参数。规则动作：分为 阻断（表示WAF拦截了该请求）和 告警（表示WAF只记录该请求为攻击请求，未拦截该...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
检测攻击类型说明和防护建议
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
查看审计日志
取值：1：信任语句 2：敏感语句 3：注入攻击 4：漏洞攻击 5：操作规则 6：访问规则 7：口令攻击 cp 连接端IP。um 数据库用户名。st 代表SQL语句类型的数字。该参数取值和SQL语句类型的对应关系，请参见 st字段值和SQL语句类型对应关系。dp ...
什么是应用防护
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
解决SQL Server实例空间满自动锁的问题
问题描述 SQL Server实例可能会由于SQL语句、外部攻击等原因导致实例空间满，为避免数据丢失，RDS会对实例进行自动锁定，磁盘锁定之后，将无法进行写入操作。当实例由于实例空间满自动锁定时，可在控制台查看的运行状态。问题原因 造成SQL ...
解决SQL Server实例空间满自动锁的问题
问题描述 SQL Server实例可能会由于SQL语句、外部攻击等原因导致实例空间满，为避免数据丢失，RDS会对实例进行自动锁定，磁盘锁定之后，将无法进行写入操作。当实例由于实例空间满自动锁定时，可在控制台查看的运行状态。问题原因 造成SQL ...
SQL限流（rds_ccl）
应用场景 SQL限流的应用场景不仅限于高并发访问，还包括以下几个方面：防止恶意攻击 通过限制某类SQL的并发数，防止恶意攻击或者DoS攻击，保护数据库的安全性。控制资源使用 通过限制某类SQL的并发数，控制数据库资源的使用量，避免资源...
SQL限流（rds_ccl）
应用场景 SQL限流的应用场景不仅限于高并发访问，还包括以下几个方面：防止恶意攻击 通过限制某类SQL的并发数，防止恶意攻击或者DoS攻击，保护数据库的安全性。控制资源使用 通过限制某类SQL的并发数，控制数据库资源的使用量，避免资源...
设置SSL加密
客户端还可以使用CA证书验证收到的服务器证书以确认RDS SQL Server身份，防止中间人攻击。说明 TLS（Transport Layer Security）是SSL的后继版本，本文统称为SSL。RDS SQL Server支持的TLS版本为1.0、1.1和1.2。前提条件 使用自定义密钥...
配置全局参数
当关联对象为 图表 时，系统会将图表按照数据集进行分类，选择数据集中的某个字段并选中目标图表时，全局参数注入的条件会自动填充到被选中图表的SQL查询中。当选中多个数据集的字段时，选中字段的类型和粒度（年、月、日、时、分、秒）...
概述
背景信息 在实际应用场景中，如果数据库被攻击者撞库成功，攻击者可能会通过批量拖库的方式获取所有信息。除此之外，在日常运维操作中，如果执行的SQL语句中缺少 where 条件，且执行的语句为 DELETE 语句时，会发生误删除数据库中的表的...
SQL Review
功能介绍 SQL Review功能对选定区间与基准区间内的数据库实例进行workload分析，并且对数据库实例中运行的SQL进行深度分析，展示数据库实例的索引优化建议、SQL改写建议、TOP SQL、新增SQL、失败SQL、SQL特征分析、执行变化SQL、性能恶化...
polar_sql_mapping
当应用程序出现错误SQL，无法立即修改时，可以通过SQL映射功能，将错误的SQL映射为正确的SQL。SQL映射功能设置成功后，应用程序即使发送了错误的SQL，也会自动映射为正确的SQL。注意事项 SQL映射功能会将字符串匹配的SQL全部映射为指定的...
polar_sql_mapping
当应用程序出现错误SQL，无法立即修改时，可以通过SQL映射功能，将错误的SQL映射为正确的SQL。SQL映射功能设置成功后，应用程序即使发送了错误的SQL，也会自动映射为正确的SQL。注意事项 SQL映射功能会将字符串匹配的SQL全部映射为指定的...
polar_sql_mapping
当应用程序出现错误SQL，无法立即修改时，可以通过SQL映射功能，将错误的SQL映射为正确的SQL。SQL映射功能设置成功后，应用程序即使发送了错误的SQL，也会自动映射为正确的SQL。注意事项 SQL映射功能会将字符串匹配的SQL全部映射为指定的...
polar_sql_mapping
当应用程序出现错误SQL，无法立即修改时，可以通过SQL映射功能，将错误的SQL映射为正确的SQL。SQL映射功能设置成功后，应用程序即使发送了错误的SQL，也会自动映射为正确的SQL。注意事项 SQL映射功能会将字符串匹配的SQL全部映射为指定的...
SQL闪回
背景介绍 PolarDB-X 1.0 SQL闪回针对SQL误操作，提供行级数据的恢复能力。当您在 PolarDB-X 1.0 上执行误操作SQL（如INSERT、UPDATE或DELETE)后，使用SQL闪回，提供相关的误操作SQL信息，即可从BINLOG中找到匹配的事件，生成对应的恢复文件...
SQL闪回
回滚SQL与原始SQL 为了支持不同的业务场景，PolarDB-X SQL闪回提供生成回滚SQL与生成原始SQL两种恢复方式，您在生成恢复SQL文件前，需要根据使用场景，选择对应的恢复方式。下图给出了SQL闪回针对一条误操作，生成的回滚SQL与原始SQL示例。...
SQL 窗口规范
用户在 SQL 窗口中执行 SQL 语句时，ODC 会根据配置的 SQL 窗口规范检查 SQL 语句。本篇文档旨在介绍如何编辑和执行 SQL 窗口规范。原理介绍 执行流程 ODC 系统管理员按照 ODC 提供的配置模板启用 SQL 审核集成、设置访问外部 SQL 审核系统...
SQL窗口
本文为您介绍如何使用HoloWeb新建、编辑、删除、复制及重命名SQL查询。SQL窗口适用于做交互式的短查询，不适合用于大数据量的导入导出等离线作业场景，不支持执行超过60分钟的SQL。前提条件 存在已登录实例，请参见 登录实例。新建SQL查询 ...
TOP SQL
数据库自治服务DAS 为 RDS SQL Server 提供实时TOP SQL和历史TOP SQL查询功能，查看SQL语句级别的性能开销。前提条件 当前不支持 RDS SQL Server 2008 R2云盘版。操作步骤 登录 DAS控制台。在左侧导航栏中，单击 实例监控。找到目标实例，...
TOP SQL
自治服务提供实时TOP SQL 和历史TOP SQL 查询功能，挖掘出SQL语句级别的详细性能开销。前提条件 实例不能是RDS SQL Server 2008 R2云盘版。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏中，选择 自治服务...
SQL Pattern
背景信息 SQL Pattern是依托于全量且实时的SQL而产生的功能，通过对SQL进行分类诊断和分析，聚合相似SQL为一类SQL，有效提升智能诊断的效率。同时，SQL Pattern的聚合结果能作为数据库优化的有效依据。针对导致实例压力过大的Bad SQL，用户...
SQL洞察
SQL洞察是一种可视化的分析工具和技术，用于深入了解SQL查询的行为和性能特点，可以帮助数据库管理员和开发者了解SQL查询的具体执行情况，如查询的耗时、资源占用等详细信息。通过SQL洞察功能，可以实时监控SQL的运行状态，并基于这些数据...
SQL审计（数据库审计）
您可以通过RDS SQL Server的SQL审计功能查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 开启SQL审计功能之前的记录无法查看到。开通SQL审计功能后，实例性能不会受到影响。SQL审计的保存时间为30天。SQL...
- 产品推荐
- 这些文档可能帮助您