oracle安全配置参数,oracle 安全性参数

古城微笑少年丶 2022-10-21 04:55 348阅读 0赞

Oracle Database11g 增加了一组新参数以加强数据库的默认安全性。这些参数是系统范围的静态参数。

(1)使用区分大小写的口令以加强安全性

新参数SEC\_CASE\_SENSITIVE\_LOGON使您可以设置区分大小写的用户口令。Oracle 建议保留默认设置TRUE。将此参数设置为FALSE 可指定不区分大小写的口令以实现向后兼容性。

ALTER SYSTEM SETSEC\_CASE\_SENSITIVE\_LOGON = FALSE

注：禁用区分大小写会使口令在强力攻击面前变得更脆弱。

(2)防止拒绝服务(DoS) 攻击

SEC\_PROTOCOL\_ERROR\_FURTHER\_ACTION参数：指定了要对客户机连接执行的操作：继续、断开连接或延迟接受请求。

SEC\_PROTOCOL\_ERROR\_TRACE\_ACTION参数：指定了监视操作：NONE、TRACE、LOG 或ALERT。

(3)防止强力攻击

新的初始化参数SEC\_MAX\_FAILED\_LOGIN\_ATTEMPTS的默认设置为10，表示在连接尝试达到指定次数后会自动断开连接。即使未启用口令概要文件，也会强制实施此参数。

此参数可以防止程序连接到数据库，然后成百上千次地尝试口令以通过验证。

SEC\_PROTOCOL\_ERROR\_FURTHER\_ACTION

SEC\_PROTOCOL\_ERROR\_FURTHER\_ACTION  specifies the further execution of a server

process when receiving bad packets from a possibly malicious client.

Values:

■ CONTINUE

The server process continues execution. The database server may be subject to a

Denial of Service (DoS) if bad packets cont inue to be sent by a malicious client.

■ (DELAY,integer)

The client experiences a delay of  integer  seconds before the server process accepts

the next request from the same client co nnection. Malicious cl ients are prevented

from excessive consumption of server resources while legitimate clients experience

a degradation in performance but can continue to function.

■ (DROP, integer)

The server forcefully terminates the client connection after  integer  cumulative bad

packets. The server protects itself at the ex pense of the client (for example, a client

transaction may be lost). The client may reconnect and attempt the same

operation.

Property Description

Parameter type Integer

Default value 10

Modifiable No

Range of values 1 to unlimited

Basic No

Property Description

Parameter type String

Syntax SEC\_PROTOCOL\_ERROR\_FURTHER\_ACTION = \{ CONTINUE |

(DELAY,integer) | (DROP, integer) \}

Default value CONTINUE

Modifiable ALTER SESSION ,  ALTER SYSTEM

Basic No

SEC\_PROTOCOL\_ERROR\_TRACE\_ACTION

1-154 Oracle Database Reference

SEC\_PROTOCOL\_ERROR\_TRACE\_ACTION

SEC\_PROTOCOL\_ERROR\_TRACE\_ACTION  specifies the action th at the database should

take when bad packets are received  from a possibly malicious client.

Values:

■ NONE

The database server ignores the bad packets and does not generate any trace files

or log messages.

■ TRACE

A detailed trace file is generated when bad packets are received, which can be

used to debug any problems in client/server communication.

■ LOG

A minimal log message is printed in the alert logfile and in the server trace file. A

minimal amount of disk space is used.

■ ALERT

An alert message is sent to a DBA or monitoring console.

发表评论取消回复

表情：

评论列表（有 0 条评论，348人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle数据库安全性缺失：未设置足够的安全参数实例

在Oracle数据库中，确保安全性是非常重要的。如果未设置足够的安全参数实例，可能会存在以下风险： 1. 认证漏洞：如果没有正确的用户名、密码或者加密的凭据，攻击者可能通过非

朴灿烈づ我的快乐病毒、/ 2025年03月08日 01:18/ 0 赞/ 42 阅读

相关 Oracle数据库安全性配置不足：安全防护体系构建实例

在Oracle数据库的安全性配置不足的情况下，我们可以通过以下几个步骤来构建一个安全的防护体系： 1. **访问控制**： - 设置严格的用户权限管理，例如角色（Rol

短命女/ 2025年02月21日 01:36/ 0 赞/ 29 阅读

相关 Oracle数据库安全性配置指南

在配置Oracle数据库的安全性时，需要遵循一系列步骤来确保数据的机密性、完整性和可用性。以下是一个大致的指南： 1. **权限管理**： - 创建不同角色（如：管理员

待我称王封你为后i/ 2025年01月17日 16:39/ 0 赞/ 43 阅读

相关 Oracle数据库配置错误：参数设置、初始化参数

在Oracle数据库中，如果出现"参数设置或初始化参数错误"的提示，可能是以下几个方面的问题： 1. 参数不正确：检查你试图设置的参数名是否正确。参数名应该是小写的，没有空格

阳光穿透心脏的1/2处/ 2025年01月02日 14:15/ 0 赞/ 99 阅读

相关 oracle imp ignore 参数

oracle imp 导入可以使用 ignore=y 参数进行覆盖数据库，如果不使用 ignore=y 参数在进行imp 导入时，就会对已经存在的表就不会进行导入，如

待我称王封你为后i/ 2023年10月18日 23:42/ 0 赞/ 170 阅读

相关 oracle安全配置参数,oracle 安全性参数

Oracle Database11g 增加了一组新参数以加强数据库的默认安全性。这些参数是系统范围的静态参数。 (1)使用区分大小写的口令以加强安全性新参数SEC\_CA

古城微笑少年丶/ 2022年10月21日 04:55/ 0 赞/ 349 阅读

相关 Oracle Study之案例--安装Oracle内核参数配置

Oracle Study之案例--安装Oracle内核参数配置在Linux系统下，安装Oracle之前，除了检查操作系统的硬件和软件是否满足安装需要之外，一个重

深藏阁楼爱情的钟/ 2022年08月07日 10:39/ 0 赞/ 292 阅读

相关 oracle--管理初始化参数

管理初始化参数 1. 管理初始化参数（调优的一个重要知识点，凭什么可以对数据进行调优呢？是因为它可以对数据库的一些参数进行修改修正）初始化参数用于设置实例或者是数据

雨点打透心脏的1/2处/ 2022年03月08日 06:54/ 0 赞/ 364 阅读

相关 Oracle数据库启动参数

Oracle数据库启动参数说明 startup nomount: 读初始化参数文件，启动数据库实例，但不安装数据库。当数据库以这个模式启动时，参数文件被读取；后台进程和内存结

超、凢脫俗/ 2022年02月26日 02:24/ 0 赞/ 407 阅读

相关 Oracle 并行参数

1.PARALLEL\_DEGREE\_POLICY 参数类型 String 语法 PARALLEL\_DEGREE\_POLICY = \{ MANUAL | LIM

秒速五厘米/ 2021年12月15日 04:41/ 0 赞/ 446 阅读