1.以管理員身份運行數據庫服務

2.已經獲得SQL數據庫的sysadmin權限

3.可以連接數據庫

SQLserver 的核心漏洞：MSSQL提權的關鍵是利用xp-cmdshell這個存儲過程

SQLServer 數據庫漏洞安全防護最基本的調整

考慮安全，一般可以禁用 sa 賬號；連接數據庫的賬號密碼的強度也要足夠

軟件針對企業內部數據監控需求，通過企業自己定義預警內容及策略，對關鍵數據進行監控實現異常數據實時通知，提升業務響應效率，降低人工監控成本。

mobox預警管理平臺系統集采集、預警提醒一體，通過按需數據采集（可以企業自己IT人員來維護）、多渠道通知機制，幫助組織及時發現潛在風險，快速響應各類事件，有效降低運營風險，提升管理效率 。系統采用模塊化設計，支持高度定制化，可廣泛應用于金融風控、生產安全、IT運維、環境監測、公共衛生等多個領域，滿足不同行業的預警管理需求。

預警管理核心功能

預警管理平臺優勢

1、大幅縮短事件響應時間

2、提前識別潛在風險，防患于未然，降低損失

3、模塊化架構，支持靈活擴展和定制開發

預警管理提醒應用場景

預警管理系統技術架構

平臺采用先進的微服務架構，結合mobox低代碼平臺開發，確保系統的高可用性、高并發處理能力和智能化水平。

核心技術棧

• 服務端：將采用golang進行開發（包括：消息組件、郵件組件、微信組件、釘釘組件、短信組件、數據庫連接組件、將模板轉文件組件）
• 客戶端：將mobox3建模技術來實現配置界面

系統架構圖

1. 預警規則配置中心

• 數據源定義
  • 數據源支持：SQLServer 、Oracle、MySQL
• SQL動態定義
  • 參數化查詢：防止注入（如：不允許delet、update等指令）
  • SQL正確性驗證：預執行判斷SQL是否正確
• 觸發條件設置
  • 定時觸發：Cron表達式配置（如每日9:00）
• 多級預警策略
  • 首次報警后設置靜默期（如30分鐘內不重復通知）
  • 逐級通知機制（如：1小時后未處理則升級通知對象）

2. 消息模板引擎

• 動態模板設計
  • 支持HTML模式
  • 變量嵌入：{{user_name}}您好，{{metric}}當前值{{value}}已超限
  • 附件支持：查詢結果生成excel文件
• 多渠道適配
  • 郵件模板：標準化HTML頭尾
  • 微信模板：符合公眾號消息卡片規范
  • 釘釘模板：符合釘釘消息卡片規范
  • 短信模板：符合短信消息模板規范
  • EIM模板：符號企業即時通消息模板規范

3. 消息路由管理

• 發送通道管理
  • 郵件：SMTP服務器配置
  • 微信：企業微信API對接
  • 釘釘：API對接
  • 短信：企業短信網關集成（需要甲方提供接口）
  • EIM：企業即時通訊對接

總結：

mobox預警管理系統，可以讓用戶方根據自己需求，對任何MIS系統產生的數據進行抓取。將自己認為有風險的信息推送給相關人員。從而降低風險

解決方法

1、先如Windows 的 iis 管理器

2、選擇所需要配置的網站 進行調整

3、修改登錄有效時間

–[[ 格式日期 2024-03-25T16:00:00.000Z 格式化為 2024-03-25?]]

function DayFromat(dateTimeStr)

local formattedDateStr =""
if (dateTimeStr == "" or dateTimeStr==nil ) then
return formattedDateStr
end

dateTimeStr = string.gsub(dateTimeStr, "T", " ")
print(dateTimeStr)

-- 使用模式匹配提取日期和時間部分
local dateStr, timeStr = dateTimeStr:match("(%d+-%d+-%d+) (%d+:%d+:%d+)")

if (dateStr == nil) then
formattedDateStr ="Date Format Error"
return formattedDateStr
end

-- 提取日期部分的年、月、日
local year, month, day = dateStr:match("(%d+)-(%d+)-(%d+)")

-- 將提取的月、日格式化為兩位數的字符串
month = string.format("%02d", tonumber(month))
day = string.format("%02d", tonumber(day))

-- 組合格式化后的日期和原始時間部分
local formattedDateStr = string.format("%s-%s-%s", year, month, day)
local formattedDateTime = string.format("%s %s", formattedDateStr, timeStr)

return formattedDateStr
end

— 示例使用
local date = “2024-03-25T16:00:00.000Z”
local formattedDate = DayFromat(date)
print(formattedDate) — 輸出: 2024-03-25

最近有用戶反饋MBC最新版本，文件傳輸上傳到100%后，卡住了。

最后，分析原因是因為服務端有安全軟件的測率不對

問題2

mobox3網頁點擊，切換功能點，發現不會切換。

原因：后臺mobox3網站被更新了，需要重新刷新一下整個網站才能解決

這個可能有2種可能

1、mobox的授權數不夠了

解決方法，找供應商重新增加授權

2、授權數據異常

這種往往是數據表數據是有異常的，不是通過正常接口方式加的，很有可能是?手工?改過數據表的，在數據初始化時，檢測到數據異常的

比如，授權是時效性授權300用戶，而數據表中卻登記了10個永久授權。這個情況下也會出現上圖提示

問題原因是，系統缺少vc環境

解決方法，運行vc發行環境就可以（在mongod目錄下面有 vc環境安裝盤，以管理員身份運行）

沒有對執行做保護（原先理解是 絕對不會出錯的，實際上是錯了），執行后報錯

這個錯誤爆出，我們根本無法判斷問題所在。所以在任何情況下調用函數都需要做 出錯保護，加入

2、在Debug 函數里面不能包含表類型的變量

里面的 tbNote[1]是一個表類型的變量，debug 不支持這個格式

可以設置項目文件夾的狀態

注意：這個狀態，點擊后有下拉，OImoboxWebs服務要能連接，否則沒有下拉內容

項目文件夾狀態是可以自定義的