EN ESTA PÁGINA
Contextos de base de datos
Estos objetos y grupos de ataque están diseñados para detectar patrones de ataque conocidos y anomalías de protocolo dentro del tráfico de red. Puede configurar objetos y grupos de ataque para bases de datos como condiciones de coincidencia en las reglas de directiva de IDP.
Contextos de servicio: MS-SQL
La tabla muestra los detalles del contexto de seguridad para MS-SQL:
Contexto y dirección |
Descripción Ejemplo de contextos |
|||
|---|---|---|---|---|
mssql-0x12 (CTS) |
Hace coincidir el contenido de un tipo MS-SQL 0x12 mensaje de solicitud. |
|||
mssql-cancel (CTS) |
Hace coincidir el contenido de un mensaje de cancelación de MS-SQL |
|||
mssql-login (CTS) |
Coincide con el contenido de un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-app (CTS) |
Hace coincidir el nombre de la aplicación en un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-client (CTS) |
Hace coincidir el nombre del cliente en un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-database (CTS) |
Hace coincidir el nombre de la base de datos en un mensaje de inicio de sesión de MS-SQL. |
|||
mssql-login-language (CTS) |
Hace coincidir el nombre del idioma en un mensaje de inicio de sesión de MS-SQL. |
|||
mssql-login-lib (CTS) |
Hace coincidir el nombre de la biblioteca en un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-pass (CTS) |
Hace coincidir la contraseña de un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-server (CTS) |
Hace coincidir el nombre del servidor en un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-login-user (CTS) |
Hace coincidir el nombre del usuario en un mensaje de inicio de sesión de MS-SQL.  |
|||
mssql-query (CTS) |
Hace coincidir el contenido de un mensaje de consulta de MS-SQL.  |
|||
mssql-request-other (CTS) |
Hace coincidir el contenido de un mensaje de solicitud desconocido de MS-SQL. |
|||
mssql-rpe (CTS) |
Hace coincidir el contenido de un mensaje RPC de MS-SQL. |
|||
mssql-rpc-name (CTS) |
Hace coincidir el nombre RPC en un mensaje de solicitud MS-SQL. |
|||
Contextos de servicio: MYSQL
La tabla muestra los detalles del contexto de seguridad para MYSQL:
Contexto y dirección |
Descripción Ejemplo de contextos |
|||
|---|---|---|---|---|
mysql-login- request-caps (CTS) |
Hace coincidir los datos de mayúsculas de solicitud de inicio de sesión de MYSQL.  |
|||
mysql-login- request-caps-pswd (CTS) |
Coincide con la contraseña de mayúsculas de solicitud de inicio de sesión de MYSQL.  |
|||
mysql-login- request-caps-user (CTS) |
Coincide con el nombre de usuario de mayúsculas de solicitud de inicio de sesión de MYSQL.  |
|||
mysql-preámbulo (CUALQUIERA) |
Hace coincidir los 4 primeros bytes del paquete. |
|||
mysql-req-command (CTS) |
Coincide con el comando de solicitud MYSQL.  |
|||
mysql-response (STC) |
Coincide con la respuesta de MYSQL.  |
|||
saludo mysql-server-(STC) |
Coincide con los datos de saludo del servidor MYSQL.  |
|||