http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St190691 2026-10-31T11:21:21Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_142434.jpg&diff=2198 2022-02-21T21:19:13Z

<p>St190691: St190691 lud eine neue Version von Datei:Screenshot 2022-02-21 142434.jpg hoch</p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Oracle_DB&diff=2197 2022-02-21T21:16:50Z

<p>St190691: </p> <hr /> <div>= Oracle Database =<br /> <br /> Kurzbeschreibung: Datenbankmanagementsystem-Software der Firma Oracle für relationale und objektrelationale Daten.<br /> <br /> Version: 2019 19c/19.3<br /> <br /> Beim Oracle-Datenbankmanagementsystem handelt es sich (statista.com, Stand: 2021) um das meist verbreitete DBMS vor MySQL, Microsoft SQL-Server, PostgreSQL und MongoDB.<br /> <br /> Das Oracle-DBMS bedient alle geläufigen Betriebssysteme und wurde bereits 1979 von Larry Ellison entwickelt. Dabei startete das System aus markttaktischen Gründen bereits mit der Version 2.<br /> <br /> Eine Beschreibung findet sich auf: https://www.oracle.com/de/database/technologies/<br /> <br /> bzw. auf:<br /> <br /> https://de.wikipedia.org/wiki/Oracle_(Datenbanksystem)<br /> <br /> <br /> Wesentliche Funktionen sind:<br /> * Queries und Joins<br /> * Transaktionen mit COMMIT und ROLLBACK<br /> * Mulitversion Concurrency Control<br /> * Client-Server-Srchitektur<br /> * SQL mit ROLLUP und CUBE<br /> * Fremdschlüssel<br /> * Trigger<br /> * Oracle JVM<br /> * UTF-8<br /> * BLOB, CLOB, NCLOB (Datentypen)<br /> * Papierkorb-Funktion<br /> * Reguläre Ausdrücke<br /> * automatische Datenoptimierung<br /> * NFS-Server<br /> * teilweise Oracle-Lizenzen notwendig<br /> <br /> <br /> forensische Ansatzpunkte:<br /> * Logdateien (Server Error-Logs, Webserver, DB-Server)<br /> * Redo-Log<br /> * V$LOGFILE<br /> * Serverstatistiken<br /> * Eventlogs (Traces/Betriebssystem)<br /> * Arbeitsspeicher (RAM-Dump)<br /> * u.a.<br /> <br /> <br /> == Oracle Auditing ==<br /> Seit der Oracle Version 11g werden standardmäßig Audit-Daten in der Datenbank gespeichert.<br /> Es ist möglich nahezu alle Datenbankoperationen (erfolgreich und fehlgeschlagen) zu überwachen. Was alles auditiert wird sollte allerdings gut überlegt sein, da das Auditieren Ressourcen beansprucht, also auch zu größeren Performance-Einbüßen führen kann. Weiterhin sollen die Audit-Daten auch geprüft werden um Auffälligkeiten zu entdecken und umso mehr Daten erfasst werden, desto aufwendiger ist die Analyse.<br /> Es wird zwischen Traditional Audit, Unified Audit und Fine Grained Auditing unterschieden, wobei das Traditional Auditing deprecated ist, also zukünftig nicht mehr eingesetzt werden sollte.<br /> <br /> === Unified Auditing ===<br /> ===== Rolle erstellen (optional) - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 125128x.jpg|gerahmt|ohne]]<br /> <br /> ===== Policy erstellen - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 125917y.jpg|gerahmt|ohne]]<br /> Eine Policy wird erst nach einer erneuten Anmeldung des überwachten Benutzers scharf geschaltet.<br /> <br /> ===== Anweisungen ausführen - FALLBEARBEITUNG: =====<br /> [[Datei:Screenshot 2022-02-21 135103.jpg|gerahmt|ohne]]<br /> <br /> ===== Analyse - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 135126.jpg|gerahmt|ohne]]<br /> [[Datei:Screenshot 2022-02-21 135209.jpg|gerahmt|ohne]]<br /> Das Erstellen des Users &quot;testuser&quot; ist fehlgeschlagen, da der User Fallbearbeitung nicht die notwendigen Rechte hat, daher auch der Return_Code mit der Nummer 1031.<br /> <br /> === Fine Grained Auditing ===<br /> Das Fine Grained Auditing (FGA) ermöglicht ein feingranulares Auditing, z. B. auf Spaltenebene einer Tabelle inklusive Bedingung.<br /> Das folgende Beispiel ermöglicht die Überwachung der Spalte Erlaubnispflicht in der Tabelle TWaffe. Wird durch ein Update Statement der Wert auf &quot;n&quot; gesetzt, so wird dieser Vorgang protokolliert.<br /> <br /> ===== FGA Policy erstellen - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 142318.jpg|gerahmt|ohne]]<br /> <br /> ===== Anweisungen ausführen - FALLBEARBEITUNG: =====<br /> [[Datei:Screenshot 2022-02-21 142333.jpg|gerahmt|ohne]]<br /> <br /> ===== Analyse - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 142349.jpg|gerahmt|ohne]]<br /> [[Datei:Screenshot 2022-02-21 142434.jpg|gerahmt|ohne]]<br /> <br /> === Quellen ===<br /> https://www.oracle.com/webfolder/technetwork/de/community/dbadmin/tipps/auditing/index.html<br /> &lt;br&gt;<br /> https://docs.oracle.com/en/database/oracle/oracle-database/21/sqlrf/AUDIT-Traditional-Auditing.html#GUID-ADF45B07-547A-4096-8144-50241FA2D8DD<br /> &lt;br&gt;<br /> https://docs.oracle.com/en/database/oracle/oracle-database/21/sqlrf/AUDIT-Unified-Auditing.html#GUID-B24D6874-4053-4E66-8238-6CD0C87E9DCA</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_142434.jpg&diff=2196 2022-02-21T21:12:27Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_142349.jpg&diff=2195 2022-02-21T21:12:04Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_142333.jpg&diff=2194 2022-02-21T21:11:34Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_142318.jpg&diff=2193 2022-02-21T21:10:57Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Oracle_DB&diff=2185 2022-02-21T13:30:33Z

<p>St190691: </p> <hr /> <div>= Oracle Database =<br /> <br /> Kurzbeschreibung: Datenbankmanagementsystem-Software der Firma Oracle für relationale und objektrelationale Daten.<br /> <br /> Version: 2019 19c/19.3<br /> <br /> Beim Oracle-Datenbankmanagementsystem handelt es sich (statista.com, Stand: 2021) um das meist verbreitete DBMS vor MySQL, Microsoft SQL-Server, PostgreSQL und MongoDB.<br /> <br /> Das Oracle-DBMS bedient alle geläufigen Betriebssysteme und wurde bereits 1979 von Larry Ellison entwickelt. Dabei startete das System aus markttaktischen Gründen bereits mit der Version 2.<br /> <br /> Eine Beschreibung findet sich auf: https://www.oracle.com/de/database/technologies/<br /> <br /> bzw. auf:<br /> <br /> https://de.wikipedia.org/wiki/Oracle_(Datenbanksystem)<br /> <br /> <br /> Wesentliche Funktionen sind:<br /> * Queries und Joins<br /> * Transaktionen mit COMMIT und ROLLBACK<br /> * Mulitversion Concurrency Control<br /> * Client-Server-Srchitektur<br /> * SQL mit ROLLUP und CUBE<br /> * Fremdschlüssel<br /> * Trigger<br /> * Oracle JVM<br /> * UTF-8<br /> * BLOB, CLOB, NCLOB (Datentypen)<br /> * Papierkorb-Funktion<br /> * Reguläre Ausdrücke<br /> * automatische Datenoptimierung<br /> * NFS-Server<br /> * teilweise Oracle-Lizenzen notwendig<br /> <br /> <br /> forensische Ansatzpunkte:<br /> * Logdateien (Server Error-Logs, Webserver, DB-Server)<br /> * Redo-Log<br /> * V$LOGFILE<br /> * Serverstatistiken<br /> * Eventlogs (Traces/Betriebssystem)<br /> * Arbeitsspeicher (RAM-Dump)<br /> * u.a.<br /> <br /> <br /> == Oracle Auditing ==<br /> Seit der Oracle Version 11g werden standardmäßig Audit-Daten in der Datenbank gespeichert.<br /> Es ist möglich nahezu alle Datenbankoperationen (erfolgreich und fehlgeschlagen) zu überwachen. Was alles auditiert wird sollte allerdings gut überlegt sein, da das Auditieren Ressourcen beansprucht, also auch zu größeren Performance-Einbüßen führen kann. Weiterhin sollen die Audit-Daten auch geprüft werden um Auffälligkeiten zu entdecken und umso mehr Daten erfasst werden, desto aufwendiger ist die Analyse.<br /> Es wird zwischen Traditional Audit, Unified Audit und Fine Grained Auditing unterschieden, wobei das Traditional Auditing deprecated ist, also zukünftig nicht mehr eingesetzt werden sollte.<br /> <br /> === Unified Auditing ===<br /> ===== Rolle erstellen (optional) - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 125128x.jpg|gerahmt|ohne]]<br /> <br /> ===== Policy erstellen - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 125917y.jpg|gerahmt|ohne]]<br /> Eine Policy wird erst nach einer erneuten Anmeldung des überwachten Benutzers scharf geschaltet.<br /> <br /> ===== Anweisungen ausführen - FALLBEARBEITUNG: =====<br /> [[Datei:Screenshot 2022-02-21 135103.jpg|gerahmt|ohne]]<br /> <br /> ===== Analyse - SYSTEM: =====<br /> [[Datei:Screenshot 2022-02-21 135126.jpg|gerahmt|ohne]]<br /> [[Datei:Screenshot 2022-02-21 135209.jpg|gerahmt|ohne]]<br /> Das Erstellen des Users &quot;testuser&quot; ist fehlgeschlagen, da der User Fallbearbeitung nicht die notwendigen Rechte hat, daher auch der Return_Code mit der Nummer 1031.<br /> <br /> === Fine Grained Auditing ===<br /> Continue...</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_135209.jpg&diff=2184 2022-02-21T12:59:30Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_135126.jpg&diff=2183 2022-02-21T12:58:55Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_135103.jpg&diff=2182 2022-02-21T12:58:29Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_125917y.jpg&diff=2181 2022-02-21T12:16:14Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_125917x.jpg&diff=2180 2022-02-21T12:01:21Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_125917.jpg&diff=2179 2022-02-21T11:59:55Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_125128x.jpg&diff=2178 2022-02-21T11:55:01Z

<p>St190691: </p> <hr /> <div>.</div>

St190691 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Screenshot_2022-02-21_125128.jpg&diff=2177 2022-02-21T11:52:37Z

<p>St190691: </p> <hr /> <div>.</div>

St190691