青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

第五部分、ORACLE網絡與安全
[Q]如何限定特定IP訪問數據庫
[A]可以利用登錄觸發器、cmgw或者是在$OREACLE_HOME/network/admin下新增一個protocol.ora文件(有些os可能是. protocol.ora),9i可以直接修改sqlnet.ora:
增加如下內容:
tcp.validnode_checking=yes
#允許訪問的ip
tcp.inited_nodes=(ip1,ip2,……)
#不允許訪問的ip
tcp.excluded_nodes=(ip1,ip2,……)
[Q]如何穿過防火墻連接數據庫
[A]這個問題只會在WIN平臺出現,UNIX平臺會自動解決。
解決方法:
在服務器端的SQLNET.ORA應類似
SQLNET.AUTHENTICATION_SERVICES= (NTS)
NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)
TRACE_LEVEL_CLIENT = 16
注冊表的HOME0加[HKEY_LOCAL_MACHINE]
USE_SHARED_SOCKET=TRUE
[Q]如何利用hostname方式連接數據庫
host name方式只支持tcp/ip協議的小局域網
修改listener.ora中的如下信息
(SID_DESC =
(GLOBAL_DBNAME = ur_hostname) --你的機器名
(ORACLE_HOME = E:\oracle\ora92) --oracle home
(SID_NAME = orcl) --sid name
)
然后在客戶端
的sqlnet.ora中,確保有
NAMES.DIRECTORY_PATH= (HOSTNAME)
你就可以利用數據庫服務器的名稱訪問數據庫了
[Q]dbms_repcat_admin能帶來什么安全隱患
[A]如果一個用戶能執行dbms_repcat_admin包,將獲得極大的系統權限。
以下情況可能獲得該包的執行權限:
1、在sys下grant execute on dbms_repcat_admin to public[|user_name]
2、用戶擁有execute any procedure特權(僅限于9i以下,9i必須顯示授權)
如果用戶通過執行如下語句:
exec sys.dbms_repcat_admin.grant_admin_any_schema('user_name');
該用戶將獲得極大的系統特權
可以從user_sys_privs中獲得詳細信息
[Q]在不知道用戶密碼的時候,怎么樣跳轉到另外一個用戶執行操作后并不影響該用戶?
[A]我們通過如下的方法,可以安全使用該用戶,然后再跳轉回來,在某些時候比較有用
需要Alter user權限或DBA權限:
SQL> select password from dba_users where username='SCOTT';
PASSWORD
-----------------------------
F894844C34402B67
SQL> alter user scott identified by lion;
User altered.
SQL> connect scott/lion
Connected.
REM Do whatever you like...
SQL> connect system/manager
Connected.
SQL> alter user scott identified by values 'F894844C34402B67';
User altered.
SQL> connect scott/tiger
Connected.
[Q]如何加固你的數據庫
[A]要注意以下方面
1. 修改sys, system的口令。
2. Lock,修改,刪除默認用戶: dbsnmp,ctxsys等。
3. 把REMOTE_OS_AUTHENT改成False,防止遠程機器直接登陸。
4. 把O7_DICTIONARY_ACCESSIBILITY改成False。
5. 把一些權限從PUBLIC Role取消掉。
6. 檢查數據庫的數據文件的安全性。不要設置成666之類的。檢查其他dba 用戶。
7. 把一些不需要的服務(比如ftp, nfs等關閉掉)
8. 限制數據庫主機上面的用戶數量。
9. 定期檢查Metalink/OTN上面的security Alert。比如:
http://otn.oracle.com/deploy/security/alerts.htm

10. 把你的數據庫與應用放在一個單獨的子網中,要不然你的用戶密碼很容易被sniffer去。或者采用advance security,對用戶登錄加密。
11. 限止只有某些ip才能訪問你的數據庫。
12. lsnrctl 要加密碼,要不然別人很容易從外面關掉你的listener。
13. 如果可能,不要使用默認1521端口
[Q]如何檢查用戶是否用了默認密碼

[A]如果使用默認密碼,很可能就對你的數據庫造成一定的安全隱患,那么可以使用如下的查詢獲得那些用戶使用默認密碼
select username "User(s) with Default Password!"
from dba_users
where password in
('E066D214D5421CCC', -- dbsnmp
'24ABAB8B06281B4C', -- ctxsys
'72979A94BAD2AF80', -- mdsys
'C252E8FA117AF049', -- odm
'A7A32CD03D3CE8D5', -- odm_mtr
'88A2B2C183431F00', -- ordplugins
'7EFA02EC7EA6B86F', -- ordsys
'4A3BA55E08595C81', -- outln
'F894844C34402B67', -- scott
'3F9FBD883D787341', -- wk_proxy
'79DF7A1BD138CF11', -- wk_sys
'7C9BA362F8314299', -- wmsys
'88D8364765FCE6AF', -- xdb
'F9DA8977092B7B81', -- tracesvr
'9300C0977D7DC75E', -- oas_public
'A97282CE3D94E29E', -- websys
'AC9700FD3F1410EB', -- lbacsys
'E7B5D92911C831E1', -- rman
'AC98877DE1297365', -- perfstat
'66F4EF5650C20355', -- exfsys
'84B8CBCA4D477FA3', -- si_informtn_schema
'D4C5016086B2DC6A', -- sys
'D4DF7931AB130E37') -- system
/
[Q]如何修改默認的XDB監聽端口

[A] Oracle9i默認的XML DB把HTTP的默認端口設為8080,這是一個太常用的端口了,很多別的WebServer都會使用這個端口,
如果我們安裝了它,最好修改一下,避免沖突,如果不使用呢,就最好不要安裝
提供三種修改的方法
1.dbca,選擇你的數據庫,然后Standard Database Features->Customize->Oracle XML DB option,進入這個畫面你應該就知道怎么改了。
2.OEM console,在XML Database 的配置里面修改
3.用oracle提供的包:
-- 把HTTP/WEBDAV端口從8080改到8081
SQL> call dbms_xdb.cfg_update(updateXML(dbms_xdb.cfg_get(),
'/xdbconfig/sysconfig/protocolconfig/httpconfig/http-port/text()',8081))
/
-- 把FTP端口從2100改到2111
SQL> call dbms_xdb.cfg_update(updateXML(dbms_xdb.cfg_get(),
'/xdbconfig/sysconfig/protocolconfig/ftpconfig/ftp-port/text()',2111))
/
SQL> commit;
SQL> exec dbms_xdb.cfg_refresh;
-- 檢查修改是否已經成功
SQL> select dbms_xdb.cfg_get from dual;
[Q]怎么捕獲用戶登錄信息,如SID,IP地址等
[A]可以利用登錄觸發器,如
CREATE OR REPLACE TRIGGER tr_login_record
AFTER logon ON DATABASE
DECLARE
miUserSid NUMBER;
mtSession v$session%ROWTYPE;
CURSOR cSession(iiUserSid IN NUMBER) IS
SELECT * FROM v$session
WHERE sid=iiUserSid;
BEGIN
SELECT sid INTO miUserSid FROM v$mystat WHERE rownum

Posted on 2006-09-29 17:26 艾凡赫 閱讀(360) 評論(0)  編輯 收藏 引用 所屬分類: ORACLE數據庫
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            欧美伊人久久久久久午夜久久久久| 亚洲人成在线免费观看| 一区二区三区久久网| 亚洲黄页一区| 欧美欧美全黄| 香蕉成人啪国产精品视频综合网| 亚洲一区二区欧美日韩| 国产一本一道久久香蕉| 美女国产一区| 欧美日韩成人精品| 午夜国产精品视频| 欧美在线免费观看| 最新日韩欧美| 亚洲综合精品一区二区| 精品成人国产| 日韩视频欧美视频| 国产视频一区在线观看| 欧美激情91| 国产精品白丝jk黑袜喷水| 久久久久久久成人| 欧美激情一区二区三区蜜桃视频| 亚洲一区二区精品视频| 久久久国产91| 中文av一区二区| 久久久999精品| 一区二区高清在线| 久久国产精品黑丝| 亚洲天天影视| 久久久青草婷婷精品综合日韩| 宅男精品导航| 美女网站在线免费欧美精品| 亚洲欧美日韩国产综合| 免费成人在线视频网站| 欧美一区亚洲二区| 欧美伦理在线观看| 蜜桃av综合| 国产伦精品免费视频| 亚洲区一区二区三区| 黄色成人91| 亚洲在线观看视频网站| 在线一区观看| 欧美激情国产日韩| 媚黑女一区二区| 国产精品欧美在线| 亚洲免费高清视频| 亚洲人永久免费| 久久免费精品视频| 欧美综合国产| 国产精品久久波多野结衣| 亚洲激情一区| 亚洲黄色精品| 久久综合狠狠综合久久综青草| 性欧美xxxx大乳国产app| 欧美日韩国产色综合一二三四 | 亚洲欧美在线免费| 欧美日韩国产精品一区| 亚洲高清视频一区二区| 精品不卡一区| 久久久免费观看视频| 国产精品大片wwwwww| 亚洲精品欧美| 精品999久久久| 久久精品盗摄| 美女网站久久| 1769国内精品视频在线播放| 久久国产福利国产秒拍| 久久久免费观看视频| 一区福利视频| 久久人人97超碰国产公开结果| 老鸭窝毛片一区二区三区| 黑丝一区二区| 久久久国产91| 亚洲第一福利社区| 亚洲精品一区中文| 欧美日韩国产区| 亚洲乱码国产乱码精品精天堂| 夜夜嗨av一区二区三区网页| 欧美韩日一区二区| 一本久久精品一区二区| 西瓜成人精品人成网站| 国产亚洲一区二区三区| 久久久久久久999精品视频| 免费在线观看一区二区| 最新国产拍偷乱拍精品| 欧美三级视频在线播放| 亚洲自拍偷拍福利| 欧美 日韩 国产一区二区在线视频| 亚洲欧洲在线观看| 欧美三级乱人伦电影| 午夜精品99久久免费| 老司机亚洲精品| 一区二区三区av| 国产一区二区精品丝袜| 蜜臀av性久久久久蜜臀aⅴ四虎| 亚洲精品乱码| 欧美在线免费| 亚洲精品一区二区在线观看| 国产精品久久久久影院色老大 | 一本色道久久综合亚洲精品婷婷| 午夜精品在线看| 亚洲激情一区| 国产精品乱子久久久久| 久久视频一区| 一本久道久久综合中文字幕 | 亚洲深夜激情| 国内精品久久久久伊人av| 欧美粗暴jizz性欧美20| 亚洲婷婷在线| 亚洲国产高清自拍| 久久精品国产亚洲一区二区三区| 亚洲精品在线一区二区| 国产欧美一区视频| 欧美男人的天堂| 久久九九99视频| 亚洲一区二区三区乱码aⅴ蜜桃女| 欧美mv日韩mv国产网站| 欧美一级久久久| 日韩一级欧洲| 亚洲国产合集| 国产午夜精品久久久久久久| 欧美精品一区二区三| 久久久蜜桃一区二区人| 午夜影院日韩| 亚洲图片欧洲图片av| 亚洲精品国产精品国自产观看浪潮 | 91久久极品少妇xxxxⅹ软件| 毛片基地黄久久久久久天堂 | 日韩视频永久免费观看| 国产亚洲欧美另类中文 | 狂野欧美激情性xxxx欧美| 亚洲欧美文学| 亚洲自拍偷拍麻豆| 亚洲视屏在线播放| 夜夜精品视频| 亚洲美女色禁图| 亚洲国产一区二区视频| 欧美福利一区二区三区| 蜜月aⅴ免费一区二区三区| 久久九九全国免费精品观看| 欧美一区激情视频在线观看| 亚洲欧美日韩视频二区| 亚洲伊人网站| 亚洲欧美日韩在线| 性做久久久久久久久| 欧美一区二区三区在线免费观看| 亚洲欧美日本日韩| 性做久久久久久久免费看| 香蕉久久精品日日躁夜夜躁| 亚洲女爱视频在线| 午夜精品久久久久久99热| 午夜天堂精品久久久久| 久久精品国产亚洲aⅴ| 久久精品亚洲国产奇米99| 久久精品一区二区国产| 久久久人成影片一区二区三区观看| 久久精品国产久精国产爱| 久久精品国产一区二区三区免费看| 久久成人精品| 老司机精品福利视频| 亚洲第一精品影视| 亚洲精品国产精品国自产观看浪潮 | 国产精品超碰97尤物18| 国产精品av免费在线观看| 国产精品乱码一区二区三区| 国产视频一区二区在线观看| 好看的av在线不卡观看| 亚洲看片免费| 欧美一级久久| 免费人成网站在线观看欧美高清| 老牛嫩草一区二区三区日本| 亚洲动漫精品| 亚洲一区二区三区午夜| 久久久久一区二区三区四区| 欧美激情一区二区三区高清视频| 欧美三区在线视频| 国产一区二区剧情av在线| 亚洲日本黄色| 西西人体一区二区| 欧美大片一区| 亚洲影视九九影院在线观看| 美腿丝袜亚洲色图| 国产精品久久久久免费a∨大胸 | 欧美日韩在线播| 在线成人国产| 亚洲午夜在线观看| 久久这里只有精品视频首页| 日韩天堂av| 久久午夜精品| 国产精品看片你懂得| 亚洲福利视频一区| 欧美一级大片在线观看| 亚洲日本精品国产第一区| 欧美在线视频在线播放完整版免费观看| 蜜桃久久精品乱码一区二区| 国产伦精品一区二区三区四区免费 | 亚洲精品自在在线观看| 欧美亚洲一区三区| 亚洲日本中文字幕免费在线不卡| 亚洲在线一区| 欧美日韩福利视频|