Yhteenveto
Saatavilla on päivitys, joka laajentaa Jäljitä laajennettu -tapahtumaa Microsoft SQL Server. Seuranta paljastaa asiakkaan käyttämän TLS/SSL-protokollan. Jos TLS/SSL-neuvottelu onnistuu, tiedot kuten TLS/SSL-protokolla, salaus, hajautusarvo ja vertaisosoite palautetaan. Jos neuvottelu epäonnistuu, vain asiakkaan IP-osoite palautetaan.
Lisätietoja
SQL Server Service Pack -tiedot
Tämä päivitys on korjattu seuraavissa SQL Server Service Pack -paketeissa:
Service Pack 1 SQL Server 2016:lle
Service Pack 3 SQL Server 2014:lle
Service Pack 4 SQL Server 2012:lle
Tietoja SQL Server Service Pack -paketeista:
Service Pack -paketit ovat kumulatiivisia. Jokainen uusi Service Pack sisältää kaikki aiempien Service Packien sisältämät korjaukset sekä mahdolliset uudet korjaukset. Suosittelemme ottamaan käyttöön kyseisen Service Packin uusimman Service Packin ja uusimman kumulatiivisen päivityksen. Sinun ei tarvitse asentaa aiempaa Service Packia ennen uusimman Service Packin asentamista. Seuraavan artikkelin taulukosta 1 saat lisätietoja uusimmasta Service Packista ja uusimmasta kumulatiivisesta päivityksestä.
SQL Server:n ja sen osien version, version ja päivitystason selvittäminen
Tietoja SQL Server -koontiversioista
Jokainen uusi SQL Server -koontiversio sisältää kaikki hotfix-korjaukset ja tietoturvakorjaukset, jotka sisältyivät edelliseen koontiversioon. Suosittelemme, että asennat oman SQL Server -versiosi uusimman koontiversion:
SQL Server 2016:n uusin koontiversio
SQL Server 2014:n uusin kumulatiivinen päivitys
Kun otat käyttöön tämän päivityksen, jäljitys on laajennettu ja se on käytettävissä SNI-seurantatapahtuman virheenkorjauskanavalla.
Muiden viestien joukossa on viesti, jonka alussa on SNISecurity Handshake. Tämän jälkeen näkyviin tulee "kättely epäonnistui"- tai "kättely onnistui" -viesti, joka ilmaisee epäonnistumista tai onnistumista.
Virheen sattuessa asiakas ja palvelin eivät pystyneet neuvottelemaan kättelystä onnistuneesti, koska niillä ei ollut yhteisiä protokollia. Koska asiakkaasta ei ole vielä muita tietoja (kättely tapahtuu ennen kirjautumista), vain asiakkaan IP-osoite on käytettävissä.
Jos kättely onnistui, saatavilla on tietoa kättelyprotokollasta: salakirjoitus, sen voimakkuus, käytetty hajautusarvo, hajautusarvon vahvuus ja asiakkaan IP-osoite. Koska kättely on juuri päättynyt, asiakkaasta ei ole vielä saatavilla muita tietoja kuin sen IP-osoite.
Huomautus Tämä prosessi ei koske Microsoft SQL Server 2014:ää tai Microsoft SQL Server 2012:ta, koska Trace extended -tapahtumaa ei ole toteutettu SNI-kerrokselle kyseisessä versiossa. SQL Server 2014:ssä tai 2012:ssa on käytettävä Built-In diagnostiikkaseurantaa (BID). Lisätietoja on tässä Learn-artikkelissa.
Viitteet
Lue tietoja Microsoftin ohjelmistopäivitystensä kuvaamiseen käyttämästä sanastosta.