本文共 997 字，大约阅读时间需要 3 分钟。

1.删除或锁定账号

alter user username lock;

drop user username cascade;

 

2.更改密码

alter user username identified by "password"

 

3.限制数据库超级管理员远程登录

   1. 在spfile中设置

       REMOTE_LOGIN_PASSWORDFILE=NONE

   2.在sqlnet.ora中设置

       SQLNET.AUTHENTICATION_SERVICES=NONE 禁用SYSDBA角色的自动登录

 

4.启用审计日志

1. 通过设置参数audit_trail = db或os来打开数据库审计。

2. 然后可使用Audit命令对相应的对象进行审计设置

 

5.设置只有信任的IP地址才能通过监听器访问数据库：

在服务器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中设置以下行： tcp.validnode_checking = yes tcp.invited_nodes = (ip1,ip2…)

 

6.设置数据库连接超时 （10分钟）

在sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10

 

7.Oracle数据库可通过设置listener.ora文件限制客户端IP地址对数据库的访问，具体操作包括以下步骤：

tcp.validnode_checking = YES tcp.excluded_nodes = (list of IP addresses) tcp.invited_nodes = (list of IP addresses) 重启listener

 

 

8.失败的登录尝试

检查失败的登录尝试 SQL> select * from dba_profiles where RESOURCE_NAME = 'FAILED_LOGIN_ATTEMPTS'; 如果LIMIT为NULL，建议修改失败的登录尝试 ALTER PROFILE "DEFAULT" LIMIT FAILED_LOGIN_ATTEMPTS 3;

 

9.默认情况下，口令明文传输

通过配置在网络上通过DES加密传输 在Client上将ORA_ENCRYPT_LOGIN 变量设置成TURE 在Server上将DBLINK_ENCRYPT_LOGIN 参数设置成TURE

 

转载地址：http://emqmb.baihongyu.com/