ITPUB论坛－专业的IT技术社区

登录 注册
ITPUB论坛－专业的IT技术社区»论坛 › ≡ 大数据与数据库 ≡ › Oracle专题深入讨论 › 也许是oracle的安全漏洞，只要知道数据库的SID，不要创 ...
123下一页
返回列表 发新帖
楼主: 小黄
收藏 | 打印 上一主题 下一主题

也许是oracle的安全漏洞，只要知道数据库的SID，不要创建用户,不用密码也可以进入orac

[复制链接]
bacycle
招聘 : 其它语言研发
论坛徽章:
2
行业板块每日发贴之星 日期:2005-06-02 01:02:272011新春纪念徽章 日期:2011-02-18 11:42:48
11#
发表于 2004-11-20 11:21 | 只看该作者

我的是9。02，没有发现这个所谓漏洞

我的是9。02，没有发现这个所谓漏洞，操作系统是winXP、win2000、win2003，3个都是完好的，没有发现所谓漏洞。

使用道具 举报

回复
cityvigil
论坛徽章:
3
授权会员 日期:2007-06-06 11:05:312010广州亚运会纪念徽章:保龄球 日期:2010-11-29 10:29:202011新春纪念徽章 日期:2011-02-18 11:43:35
12#
发表于 2006-10-16 23:49 | 只看该作者

老调重谈

如果我不想让其这样子连接即 connect /as sysdba
而是需要用密码来联接.要如何做..!!!

除了把SQLNET.ORA文件中的SQLNET.AUTHENTICATION_SERVICES= (NTS)这一行注释掉就行了
还有什么方法.!!

使用道具 举报

回复
hgcwen_wen
论坛徽章:
2
授权会员 日期:2006-03-20 09:52:29ITPUB新首页上线纪念徽章 日期:2007-10-20 08:38:44
13#
发表于 2006-10-18 14:03 | 只看该作者
如果是windows系統﹐可以把用戶從ORA_DBA或者是ORA_SID_DBA組移除啊。

使用道具 举报

回复
itpubkumao
论坛徽章:
2
14#
发表于 2007-9-7 17:58 | 只看该作者

Re: 我的是9。02，没有发现这个所谓漏洞

一定要注释掉吗？是不是能把 NTS 换成别的什么，来禁止操作系统认证登录？

使用道具 举报

回复
xgn_2003
论坛徽章:
0
15#
发表于 2007-9-8 00:46 | 只看该作者
如果真的是那样的话，那岂不是太危险了，何止是一个漏洞而已

使用道具 举报

回复
flying.hg
论坛徽章:
9
授权会员 日期:2007-06-18 19:35:12会员2007贡献徽章 日期:2007-09-26 18:42:10ITPUB新首页上线纪念徽章 日期:2007-10-20 08:38:44生肖徽章2007版:牛 日期:2009-05-18 10:35:46祖国60周年纪念徽章 日期:2009-10-09 08:28:00生肖徽章2007版:鸡 日期:2009-11-29 02:28:14ITPUB十周年纪念徽章 日期:2011-11-01 16:23:26
16#
发表于 2007-9-10 09:00 | 只看该作者
這個算什麽漏洞啊，這個操作只能在數據庫服務器本機的操作系統上進行，因此，關鍵是保證服務器的安全！

使用道具 举报

回复
ora110
论坛徽章:
19
授权会员 日期:2007-08-25 20:02:41会员2007贡献徽章 日期:2007-09-26 18:42:10BLOG每日发帖之星 日期:2008-11-13 01:01:05
17#
发表于 2007-9-11 20:35 | 只看该作者
被迷惑了。

使用道具 举报

回复
beybey911
论坛徽章:
2
ITPUB新首页上线纪念徽章 日期:2007-10-20 08:38:44CTO参与奖 日期:2009-01-15 11:42:46
18#
发表于 2007-10-7 12:09 | 只看该作者
没有看懂呵继续学习

使用道具 举报

回复
scoutfather
论坛徽章:
3
授权会员 日期:2005-10-30 17:05:332009日食纪念 日期:2009-07-22 09:30:00ITPUB十周年纪念徽章 日期:2011-11-01 16:20:28
19#
发表于 2007-10-8 19:40 | 只看该作者
吓我一跳，还试了一把，发现不行啊，原来是操作系统认证，平时还真没注意。

使用道具 举报

回复
lovelyman_gold
论坛徽章:
12
开发板块每日发贴之星 日期:2005-05-15 01:02:09ERP板块每日发贴之星 日期:2010-05-29 01:01:01生肖徽章2007版:鼠 日期:2009-03-10 21:26:28生肖徽章2007版:虎 日期:2008-11-19 08:08:16ERP板块每日发贴之星 日期:2008-11-18 01:01:03生肖徽章2007版:狗 日期:2008-11-17 20:21:29ERP板块每日发贴之星 日期:2008-11-16 01:01:04奥运会纪念徽章:乒乓球 日期:2008-08-12 22:18:43授权会员 日期:2008-02-29 10:22:07生肖徽章2007版:虎 日期:2008-02-28 21:02:13
20#
发表于 2007-12-19 22:32 | 只看该作者
ORACLE 有这样的错误，全世界就有N多公司要倒了

使用道具 举报

回复

123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

TOP技术积分榜 社区积分榜 徽章 团队 统计 知识索引树 积分竞拍 文本模式 帮助
  ITPUB首页 | ITPUB论坛 | 数据库技术 | 企业信息化 | 开发技术 | 微软技术 | 软件工程与项目管理 | IBM技术园地 | 行业纵向讨论 | IT招聘 | IT文档
  ChinaUnix | ChinaUnix博客 | ChinaUnix论坛
CopyRight 1999-2011 itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有　联系我们 未成年人举报专区　
京ICP备16024965号-8 　北京市公安局海淀分局网监中心备案编号：11010802021510　广播电视节目制作经营许可证：编号（京）字第1149号   
快速回复 返回顶部 返回列表