한번사는 인생 화끈하게!

• 점검 내용
  • DBA 계정의 Role을 Public으로 설정하는지 점검

• 점검 목적
  • DBA 계정의 Role을 점검하여 일반 계정으로 응용프로그램 테이블이나 DBA 테이블의 접근을 차단하기 위함

• 보안 위협
  • 응용프로그램 또는 DBA 계정의 Role이 Public으로 설정되어 있으면, 일반 계정에서도 응용프로그램 테이블 및 DBA 테이블로 접근할 수 있어 주요 정보 유출 위험이 존재함

• 판단 기준
  • 양호: DBA 계정의 Role이 Public으로 설정되지 않은 경우
  • 취약: DBA 계정의 Role이 Public으로 설정되어 있는 경우
• 점검방법
  • MSSQL
    • 요청 쿼리
      • SELECT DP1.name AS DatabaseRoleName,   
           isnull (DP2.name, 'No members') AS DatabaseUserName   
         FROM sys.database_role_members AS DRM  
         RIGHT OUTER JOIN sys.database_principals AS DP1  
           ON DRM.role_principal_id = DP1.principal_id  
         LEFT OUTER JOIN sys.database_principals AS DP2  
           ON DRM.member_principal_id = DP2.principal_id  
        WHERE DP1.type = 'R'
          and DP1.name = 'public'
        ORDER BY DP1.name;  
  • 결과 public No members
  • https://learn.microsoft.com/ko-kr/sql/relational-databases/system-catalog-views/sys-database-role-members-transact-sql?view=sql-server-ver16

• 점검 및 조치 방법 
  • DBA 계정의 Role 설정에서 Public 그룹 권한 취소
    
    • MSSQL
      • 1) 각 Object의 사용 권한이 불필요하게 Public, guest 권한이 부여된 경우 제거
      • revoke [권한] on [Object] from public | guest;

• • • MySQL 해당사항 없음

• 조치 시 영향
  • 일반적인 경우 영향 없음

아침에 일어나는 게 이렇게 무겁고 힘들다는 걸 생애 처음 알게 된 것 같다.

그저 늦잠이라고 표현하기에는 조금 다른 그런 느낌이다.

2월달까지 새벽 5시에 일어나서 무언가를 했다는 게 믿기지 않을 정도니 말이다.

우울증 검사 결과를 확인해봐야 알겠지만 말이다.

나는 우울증인거 같다.

하루 종일 무기력한 표정과 나날들.

무언가를 손에 잡을 듯 잡을 수 없는 그런 느낌들.

하루가 나에게 짧은 듯 긴 듯한 이 느낌.

처음엔 번아웃인가 싶었지만 이 깊은 수렁은 아닌 거 같다.

어떻게 나는 이 굴레를 벗어나야 할지 잘 모르겠다.

Extrahop

- NDR (Network Detection and Response)

Extrahop API Guide

https://docs.extrahop.com/8.5/rest-api-guide/

Extrahop API 

https://server/api/v1/explore/#/Appliance/getAll

/metrics/total
/devices/{}
/records/search