#原创分享#DAS排错分享

DAS插件审计排错分享

一、前言

最近在客户部署DAS遇到好几个问题，幸好都解决了，现在某公司。

适用版本：DAS 2.0.3

二、排错分享

1、检查ini配置文件里的过滤参数是否正常

客户数据库服务器可能设置了多个IP，要与客户确认应用于数据库服务器的哪个IP相连，然后过滤参数配置正确的IP或者网卡。

a）Linux服务器审计插件过滤参数配置正确的子网卡

b）Window服务器同理，过滤参数配置正确的IP

c）在DAS-业务系统配置里，可以把服务器上所有IP都配置上

2、检查客户数据库端口是否默认端口，还是做了修改？

Windows检查方式：CMD用tasklist命令和netstat命令查找，图里数据库端口是49919

Linux检查方式：用ps -ausf命令和netstat命令查找，图里为默认端口

附：数据库默认端口

mysql的默认端口是3306、sqlserver默认端口号为：1433、oracle 默认端口号为：1521、DB2 默认端口号为：5000、PostgreSQL默认端口号为：5432

3、注意过滤参数要配置正确

之前踩了个坑，就是tcp and后面没加port，导致整个IP的流量都发送到DAS，由于那台服务器网口流量比较大，达到上G，然后后数据库审计设备和数据库服务器之间有个防火墙，直接把防火墙的千兆口占满了。