始创于2000年 股票代码:831685
咨询热线:0371-60135900 注册有礼 登录
  • 挂牌上市企业
  • 60秒人工响应
  • 99.99%连通率
  • 7*24h人工
  • 故障100倍补偿
您的位置: 网站首页 > 帮助中心>文章内容

Oracle监听口令及监听器安全

发布时间:  2012/7/13 17:24:02
很多人都知道,Oracle的监听器一直存在着一个安全隐患,假如不设置安全措施,那么能够访问的用户就可以远程关闭监听器。说到Oracle监听器就必须要讲到Oracle监听口令,下面将为大家详细介绍Oracle监听口令及监听器安全。

  相关示例:

以下是代码片段:
    D:\>lsnrctl stop eygle
  LSNRCTL for 32-bit Windows: Version 10.2.0.3.0 - Production on 28-11月-2007 10:02:40
  Copyright (c) 1991, 2006, Oracle. All rights reserved.
  正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=172.16.33.11)(PORT=1521))
  (CONNECT_DATA=(SERVICE_NAME=eygle)))

  命令执行成功

  大家可以发现,此时缺省的监听器的日志还无法记录操作地址:

以下是代码片段:
    No longer listening on: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=172.16.33.11)(PORT=1521)))
  28-NOV-2007 09:59:20 * (CONNECT_DATA=(CID=(PROGRAM=)(HOST=)(USER=Administrator))(COMMAND=stop)
  (ARGUMENTS=64)(SERVICE=eygle)(VERSION=169870080)) * stop * 0

  为了更好的保证监听器的安全,大家最好为监听设置密码:

以下是代码片段:
    [oracle@jumper log]$ lsnrctl
  LSNRCTL for Linux: Version 9.2.0.4.0 - Production on 28-NOV-2007 10:18:17
  Copyright (c) 1991, 2002, Oracle Corporation. All rights reserved.
  Welcome to LSNRCTL, type "help" for information.
  LSNRCTL> set current_listener listener
  Current Listener is listener
  LSNRCTL> change_password
  Old password:
  New password:
  Reenter new password:
  Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=172.16.33.11)(PORT=1521)))
  Password changed for listener
  The command completed successfully
  LSNRCTL> set password
  Password:
  The command completed successfully
  LSNRCTL> save_config
  Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=172.16.33.11)(PORT=1521)))
  Saved LISTENER configuration parameters.
  Listener Parameter File /opt/oracle/product/9.2.0/network/admin/listener.ora
  Old Parameter File /opt/oracle/product/9.2.0/network/admin/listener.bak
  The command completed successfully

  在我们设置密码后,远程操作将会因缺失密码而出现失败:

以下是代码片段:
    D:\>lsnrctl stop eygle
  LSNRCTL for 32-bit windows: Version 10.2.0.3.0 - Production on 28-11月-2007 10:22:57
  Copyright (c) 1991, 2006, oracle. All rights reserved.
  正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=172.16.33.11)
  (PORT=1521))(CONNECT_DATA=(SERVICE_NAME=eygle)))


本文出自:亿恩科技【www.enkj.com】

服务器租用/服务器托管中国五强!虚拟主机域名注册顶级提供商!15年品质保障!--亿恩科技[ENKJ.COM]

  • 您可能在找
  • 亿恩北京公司:
  • 经营性ICP/ISP证:京B2-20150015
  • 亿恩郑州公司:
  • 经营性ICP/ISP/IDC证:豫B1.B2-20060070
  • 亿恩南昌公司:
  • 经营性ICP/ISP证:赣B2-20080012
  • 服务器/云主机 24小时售后服务电话:0371-60135900
  • 虚拟主机/智能建站 24小时售后服务电话:0371-60135900
  • 专注服务器托管17年
    扫扫关注-微信公众号
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 亿恩科技 版权所有  地址:郑州市高新区翠竹街1号总部企业基地亿恩大厦  法律顾问:河南亚太人律师事务所郝建锋、杜慧月律师   京公网安备41019702002023号
      1
     
     
     
     

    0371-60135900
    7*24小时客服服务热线