问:我知道DBA已经设置了系统帐户,但是我用任意字符串当密码就能登录,有时我甚至不用密码就能登陆系统(如SYSDBA)。是什么问题呢?我的操作系统是WinXP,我也不是ORA_DBA中的一员。 答:不,没有密码你用system as sysdba一定不能登录。不用密码的话,你可用/ as sysdba登录(如果DBA建了这个命令)。
如果你用OEM登录,可能你在OEM gui中已有登录记录。 如果能随便输入文字作为密码登录,你的平台可能存在着安全隐患,我建议你在它上面建立TAR文档。我不知道Oracle目前支持什么版本的Windows,所以你还应该验证你的数据库版本是否支持XP。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号

TechTarget
官方微博

TechTarget中国
问:我知道DBA已经设置了系统帐户,但是我用任意字符串当密码就能登录,有时我甚至不用密码就能登陆系统(如SYSDBA)。是什么问题呢?我的操作系统是WinXP,我也不是ORA_DBA中的一员。
答:不,没有密码你用system as sysdba一定不能登录。不用密码的话,你可用/ as sysdba登录(如果DBA建了这个命令)。如果你用OEM登录,可能你在OEM gui中已有登录记录。
如果能随便输入文字作为密码登录,你的平台可能存在着安全隐患,我建议你在它上面建立TAR文档。我不知道Oracle目前支持什么版本的Windows,所以你还应该验证你的数据库版本是否支持XP。
作者
翻译
相关推荐
-
甲骨文针对Java 7发布零天漏洞更新
甲骨文公司昨日发布了两个针对Java零天(zero day)漏洞的带外(out-of-band)安全更新,其中漏洞CVE-2013-0422在发现当天就已被攻击。
-
OpenWorld案例分享:Oracle透明数据加密技术
在本次Oracle OpenWorld 2010会议上,来自Robert Morris 大学(RMU)的信息安全主管向我们分享了一个Oracle高级安全的应用案例。
-
如何对Oracle中的PL/SQL源码进行加密
为了保护PL/SQL源代码,防止PL/SQL代码被非法使用。DBA可以使用wrap工具或者DBMS_DDL子程序对PL/SQL源码进行加密。
-
Oralce安全之身份管理器
考虑到简化管理,降低风险和更易于集成这三个驱动因素,OIM被添加到了Oracle身份管理产品套件。