求助：使用se16查询固定范围数据的能否被basis监控到？

blackjackno1

se16是很敏感的命令。
一抓就抓住了。

LARAWU

se11 也是一样

kkmh

楼主看工资数据啊？呵呵。

hjy2000

blackjackno1 发表于 2012-1-16 13:08
se16是很敏感的命令。
一抓就抓住了。

怎么抓用se16看些什么信息?xiexie

wangyuzhen

SE16最后也会被变成一个SQL语句提交到数据库端，既然SAP做了SE16用来隔离用户直接操作数据库表，那么这个隔离层里做什么都是可以的。
除非你有数据库访问口令，并且做了查询之后删除对应的日志。
否则，信息安全做到位的公司都可以监控到，这不是什么难事。

iamma

trigger_lau 发表于 2012-1-16 12:39
不知道能不能在SE16中做一个出口进行权限检查，同时做个日志

不用做出口，有个标准的权限对象S_TABU_DIS的，把P开头的都屏蔽掉。

blackjackno1

hjy2000 发表于 2012-1-20 09:15
怎么抓用se16看些什么信息?xiexie

这个我不知道。

但是理论上所有的非直接对数据库数据的操作，都会有日志。

就是说所有的通过sap的，查询数据库数据的命令都会留下尾巴。

除非有服务器的超级管理员在服务器上给你做删除。

trigger_lau

iamma 发表于 2012-1-20 22:05
不用做出口，有个标准的权限对象S_TABU_DIS的，把P开头的都屏蔽掉。

学习了，不知道有没有标准的功能可以直接记录查询了哪些表？

jakesun223

学习了。SAP这样对数据库的隔离对监控来讲确实方便了很多啊

spiderland

这个可以监控到，如果做到位，你的帐号在哪个IP地址登录都可以记录下来。