检查口令安全配置策略
包括：最大失败登录次数、口令有效周期、口令历史记录保留时间、口令历史记录保留次数、口令复杂度校验函数、口令过期后帐号被锁定的时间、口令过期后还允许登录系统时间。
1) oracle数据库用户登陆
2) 运行命令 sqlplus /nolog
翻译
精选
2011-03-04 09:18:16
898阅读
概要文件（profile）是一种对用户能够使用的数据库和系统资源进行限制的文件。把概要文件分配给用户，oracle就可以对每个用户可以使用的资源进行限制。oracle中有一个默认的概要文件DEFAULT,其中默认概要文件中对所有的资源都是无限制的，即意味着分配了默认概要文件的用户，可以无限制的使用数据库和系统资源，这显然是一种非常不好的策略。所有我们需要建立一些专们的概要文件，限制
转载
2011-09-20 14:28:12
407阅读
本标准适用于Unix/Linux操作系统下的Oracle数据库系统，版本为8i、9i、10g。1安全补丁的更新加固目的及时更新数据库的安全补丁，减少数据库系统可能受到的攻击。加固方法查看http://metalink.oracle.com，下载并安装相关的安全补丁。参考Oracle厂商建议，仅对已发现的特定漏洞或缺陷安装相应补丁。2$ORACLE_HOME/bin目录权限保护加固目的确保对$ORA
原创
2013-08-29 16:35:29
2121阅读
点赞
logminer基于包： [oracle@localhost ~]$ ls /u01/oracle/10g/rdbms/admin/dbmslm.sql -->dbms_logmnr工具 /u01/oracle/10g/rdbms/admin/dbmslm.sql [oracle@localhost
原创
2021-08-06 16:29:41
584阅读
Oracle-安全管理
原创
2022-07-10 00:25:04
160阅读
随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题。而Oracle数据库更是凭借其性能卓越，操作方便灵活的特点，在数据库的市场中已经占据了一席之地。但是同样随着网络技术的不断进步，数据信息的不断增加，数据安全已经不再是以前的“老生长谈”，也更不是以前书本上那些“可望不可及”的条条框框。 或许很久以前，大家都觉得Oracle数据库的安全并不存在隐患，因为Oracle公司在
转载
2007-08-23 10:53:50
440阅读
点赞
解决方案账号按照用户分配账号，避免不同用户间共享账号。检查方式：需要和业务确认。删除或锁定与数据库运行、维护等工作无关的账号。检查方式：需要和业务确认。禁止以sys用户远程登录oracle。 --> 不满足要求，修改该参数要重启数据库检查方式：show parameter REMOTE_LOGIN_PASSWORDFILE --查看是否为none启用数据字典保护，只有 SYSDBA 用户才能
原创
2023-10-17 18:47:52
0阅读
Oracle数据安全技术
原创
2023-05-24 18:40:06
215阅读
数据库安全的作用是控制用户是否能够对数据库及其中的对象执行操作。要连接到 Oracle 数据库，就需要创建一个用户帐户，该用户可以根据需要授予不同的操作权限。一、创建用户 CREATE/ALTER/DROP USER xxxx [帮助文档]CREATE USER prod4 IDENTIFIED BY
转载
2017-11-05 15:16:57
558阅读
随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题，更是被很多人所熟悉的，数据安全已经不再是以前的“老生长谈”，也更不是以前书本上那些“可望不可及”的条条框框。同时，安全问题也是现今最为热门的话题，也是企业比较关心的问题，可见安全问题的重要性，那就大家一起来探讨一下Oracle数据库安全问题。以下就数据库系统不被非法用户侵入这个问题作进一步的阐述。一、组和安全性：在操作系统
原创
2013-10-30 10:19:07
360阅读
数据库安全和最小权限原则 一、PUBLIC权限 PUBLIC角色隐式授予每位用户。只要为PUBLIC授予任何权限，相应的权限实际上就会授予可以连接到数据库的每个人，创建的每个账户都有权访问这些权限。默认方式下，PUBLIC用户拥有大量权限。 gyj@OCM> select count(*) from dba_tab_privs where grantee='PUBLI
原创
2013-03-12 22:16:00
453阅读
口令安全和资源的管理查看当前profile文件信息:select * from dba_profiles order by 1;口令管理风格:FAILED_LOGIN_ATTEMPTS PASSWORD 10 --指定在锁定帐户之前试图登录用户帐户的失败次数PASSWORD_LIFE_TIME PASSWORD UNLIMITED --生存期，过期失效 2/1440PASSWORD_REUSE_T
转载
精选
2015-06-18 16:50:58
573阅读
oracle审计主要用于记录用户对数据库所做的操作，基于配置的不同，审计的结果会放在操作系统文件中或者系统表中，默认情况下，使用管理员权限连接实例，开启及关闭数据库是会强制进行审计的，其它的基础的操作则没有进行审计，在一些安全性要求比较高的环境是需要做一些审计的配置的，下文简单介绍一下oracle中审计的配置方法，几种审计方法的不同，以及如何对管理员进行审计. 一。oracle中审计的配置： 1.
转载
2023-11-27 08:58:14
73阅读
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式） 检查： 整改： 注：需要重启库生效。 1.2.是否开启了资源限制 1.3.登录失败的帐号锁定策略 关
转载
2015-04-24 20:48:00
219阅读
2评论
在当今世界中，数据库是存储敏感信息的宝贵资料库，攻击者总是在寻找目标。这导致网络安全威胁的增加，因此有必要采取适当的保护措施。Oracle Maximum Security Architecture（MSA）就是一种提供数据库端到端安全的解决方案。在本文中，我们将探讨Oracle MSA的各个组成部分，以及它的工作原理和如何帮助企业保护敏感数据。我们还将研究针对数据库的不同类型的攻击，并介绍Ora
原创
2023-07-28 09:44:21
132阅读
Oracle数据库安全管理目录+ 1.数据库安全控制策略概述+ 2.用户管理+ 3.资源限制与口令管理+ 4.权限管理+ 5.角色管理+ 6.审计1.数据库安全控制策略概述安全性是评估一个数据库的重要指标，Oracle数据库从3个层次上采取安全控制策略：系统安全性。在系统级别上控制数据库的存取和使用机制，包括有效的用户名与口令、是否可以连接数据库、用户可以进行哪些系统操作等；数据安全性
原创
2021-04-10 22:09:51
437阅读
Oracle数据库安全管理目录+ 1.数据库安全控制策略概述+ 2.用户管理+ 3.资源限制与口令管理+ 4.权限管理+ 5.角色管理+ 6.审计1.数据库安全控制策略概述安全性是评估一个数据库的重要指标，Oracle数据库从3个层次上采取安全控制策略：系统安全性。在系统级别上控制数据库的存取和使用机制，包括有效的用户名与口令、是否可以连接数据库、用户可以进行哪些系统操作等；数据安全性
原创
2021-04-16 21:45:51
135阅读
1.建立用户账号create user zhao identified by "zhao123";(默认表空间 USERS 默认临时表空间 TEMP)create user zhao identified by "zhao123"default tablespace users temporary tablespace temp;default tablespace指定的必须是永久表空间tempo
原创
2022-05-09 17:09:42
504阅读
点赞
Oracle的审计机制是用来监视用户对ORACLE数据库所做的各种操作。 在缺省情况下，系统的审计功能是关闭的。可以在INIT.ORA参数文件中将参数AUDIT_TRAIL设置为正整数来激活。 审计功能激活后，任何拥有表或视图的用户就可以进行如下审计操作： ·使用SQL语句来挑选审计选择项； ·审计
转载
2019-07-01 13:04:00
443阅读
2评论
数据库的安全性主要包括两个方面的含义：一方面是防止非法用户对数据库的访问，未授权的用户不能登录数据库；另一方面是每建数据库
原创
2023-08-27 10:48:08
1689阅读
