完整版Oracle漏洞扫描安全加固

漏洞14. 检查是否设置DBA组用户数量限制（3）

漏洞15. 检查是否删除或者锁定无关帐号

漏洞16. 检查是否限制具备数据库超级管理员（SYSDBA权限的用户远程登录（10）

漏洞17. 检查口令强度设置（17）

漏洞18. 检查帐户口令生存周期（12）

漏洞19. 检查是否设置记住历史密码次数（8）

漏洞20. 检查是否配置最大认证失败次数

漏洞21. 检查是否在配置用户所需的最小权限（9）

漏洞22. 检查是否使用数据库角色（ROLE来管理对象的权限（16）

漏洞23. 检查是否更改数据库默认帐号的密码

执行Oracle安全加固操作前备份文件：

]bash-3.2$ cp $ORACLE_HOME/network/admin/listener.ora $ORACLE_HOME/network/admin/listene https://www.360docs.net/doc/cb8671608.html, I

ibash-3.2$ cp $ORACLE_HOME/network/admin/sqlnet.ora $ORACLE_HOME/network/admin/sqlnet.or

I

https://www.360docs.net/doc/cb8671608.html,

I?KT ■??n??*???—^??■ T* ■?0F ■???n??■**??■「T?■?Tl! ■?■■?■??■???f ?TIS ■?KT ■??■???f ??■?■?np ■??*?????■■*?■?■????■■???■■*?■■?TH ■?LK???■????■ IT*?■?TH ■????r Oracle数据库漏洞的解决方案全部执行完成后，需要重启

Oracle实例来生效某些操作。

漏洞1. 检查是否对用户的属性进行控制

类型：Oracle数据库类

问题：

;SQL> select count(https://www.360docs.net/doc/cb8671608.html,ername) from dba_users t where profile not in ('D EF AUL〒','MONl亍OR ]lNG_PROFILE');

QOUNT(https://www.360docs.net/doc/cb8671608.html,ERNAME) ---------------- 0

I?！IP ■??■■??■??? M!??■*?■?m ■??■■??■???■■■! ??■■?■?■?■ ■?「■ ■??■???b????■?!("■ ■ ■?P ■??■????■?*?■ ■ E! ■??■???■???■-■!?■?*?■ ■ m ■ ■?「■ ???■■???■■??■ ■一*?■?■?■ ■ ? ???■???VB?■?F ■■■ !("■ ■ ■ H ■ ■?F

解决方案：

暂时不处理。

漏洞2. 检查是否配置Oracle软件账户的安全策略类型：Oracle数据库类

问题：

略

解决方案：

暂时不处理

漏洞3.检查是否启用数据字典保护

类型：Oracle数据库类

问题：

I J-t I a ■ ■B IB ■ >41 B ■??_?■■!■ 11?"■??* ■：??■-■??■"?丄一?■??￡■??_■“???■ ■ BJI, ■■ ■KHBB ■ B ■■ ■ K ■ BJB LBHB I j OBJ■ -I U i U “ S?S■ J J U ■■ J,K ■ U H!■ _■ ■<■■；■ 3 U 丄；J-I J J . 7 i % B 9 A 1 > V a■?■?._■???■??H4 ??■■> I ■ ■ I

|SQL> select value from v$parameter where name like '%O7_DICTIONARY_ACCESSlBILITY%';sele

ict value from v$parameter where name like '%O7_DICTIONARY_ACCESSIBILITY%'

I

■

:*

:

:ERROR at line 1:

i

:

ORA-01034: ORACLE not available

■

i

Process ID: 0

I

:Session ID: 0 Serial number: 0

I

解决方案：

在数据库启动的情况下，通过下面的命令检查o7_dictio nary_accessibility 的参数值：

:bash-3.2$ sqlplus system/oracle@

I

:SQL*Plus: Release 10.2.0.4.0 - Production on Thu Jan 9 11:33:56 2014

I

■Copyright (c) 1982, 2007, Oracle. All Rights Reserved.

i

i

!

I

^Connected to:

i

Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - Production

I

With the Partitioning, OLAP, Data Mining and Real Application Testing options

i

:

i

i

〔SQL> show parameter o7_dictionary_accessibility;

i

i

iNAME TYPE VALUE

i

I

----------- -----------------------------

I

O7_DICTIONARY_ACCESSIBILITY boolean FALSE

I

检查出默认的结果是FALSE后，使用下面的命令退出SQL*PLUS

:SQL> exit

[Disconnected from Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Pro

I

:duction

I

With the Partitioning, OLAP, Data Mining and Real Application Testing options

I■■ ■ ■>?■ ■■ ■ M■ ■■ ■ M■ ■ ■■?■ ■■ ■ M■ ■ WiH■?M■ ■ ■?■

■ ■■?■■ ■?■：■ ■?■■ ■ ■ M■ ■ ■>??■■?N?■ ■ ■>?■ ■■ ■ M■ ■?■ ■ ■?W■ ■■ ■ W?■ ■ M■ ■?■ ■ ■■ ■ ■?■ ■?■?■?M■ ■?■ ■ ■■ ■ ■■?■ ■,

漏洞4. 检查是否在数据库对象上设置了VPD和OLS

类型：Oracle数据库类

问题：

iSQL> select count(*) from v$vpd_policy;

i _

:COUNT(*)

解决方案:

漏洞8.

类型：Oracle数据库类