问：我知道DBA已经设置了系统帐户，但是我用任意字符串当密码就能登录，有时我甚至不用密码就能登陆系统（如SYSDBA）。是什么问题呢？我的操作系统是WinXP，我也不是ORA_DBA中的一员。 答：不，没有密码你用system as sysdba一定不能登录。不用密码的话，你可用/ as sysdba登录（如果DBA建了这个命令）。
如果你用OEM登录，可能你在OEM gui中已有登录记录。 如果能随便输入文字作为密码登录，你的平台可能存在着安全隐患，我建议你在它上面建立TAR文档。我不知道Oracle目前支持什么版本的Windows，所以你还应该验证你的数据库版本是否支持XP。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我知道DBA已经设置了系统帐户，但是我用任意字符串当密码就能登录，有时我甚至不用密码就能登陆系统（如SYSDBA）。是什么问题呢？我的操作系统是WinXP，我也不是ORA_DBA中的一员。
答：不，没有密码你用system as sysdba一定不能登录。不用密码的话，你可用/ as sysdba登录（如果DBA建了这个命令）。如果你用OEM登录，可能你在OEM gui中已有登录记录。
如果能随便输入文字作为密码登录，你的平台可能存在着安全隐患，我建议你在它上面建立TAR文档。我不知道Oracle目前支持什么版本的Windows，所以你还应该验证你的数据库版本是否支持XP。
作者
翻译
相关推荐
-
甲骨文针对Java 7发布零天漏洞更新
甲骨文公司昨日发布了两个针对Java零天（zero day）漏洞的带外（out-of-band）安全更新，其中漏洞CVE-2013-0422在发现当天就已被攻击。
-
OpenWorld案例分享：Oracle透明数据加密技术
在本次Oracle OpenWorld 2010会议上，来自Robert Morris 大学(RMU)的信息安全主管向我们分享了一个Oracle高级安全的应用案例。
-
如何对Oracle中的PL/SQL源码进行加密
为了保护PL/SQL源代码，防止PL/SQL代码被非法使用。DBA可以使用wrap工具或者DBMS_DDL子程序对PL/SQL源码进行加密。
-
Oralce安全之身份管理器
考虑到简化管理，降低风险和更易于集成这三个驱动因素，OIM被添加到了Oracle身份管理产品套件。