admin 管理员组文章数量: 887031
2024年1月16日发(作者:带密码的约瑟夫问题java)
Oracle数据库加固之密码策略
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。Oracle默认提供了一个密码策略的sql执行文件。linuxunix默认路径是$ORACLE_ 。windows路径位置可以通过搜索来获得。
AD:
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。
Oracle默认提供了一个密码策略的sql执行文件。linuxunix默认路径是$ORACLE_ 。windows路径位置可以通过搜索来获得。
首先我们先看一下Oracle默认安装后密码策略设置是怎样的。
图1
图2
通过配置文件可以发现目前密码策略中密码长度设置为不小于4位,同时也设置了密码存活时间为180天,密码警告时间为7天,登录失败次数显示为10次,锁定时间为1分钟。
接下来我们通过测试来看一下此策略设置脚本是否生效。
图3
修改scott恩口令tiger为123成功,说明脚本文件未被执行。
下面我们重新修改好配置,然后执行。
图4
图5
执行脚本:
图6
然后我们查看是否密码长度、密码复杂度检测功能是否已经开启。
图7
有图可知:新密码设置为123失败,要求必须是8位以上。
图8
由图可知:新密码设置为12345678失败,要求必须至少一个数字、一个字母,说明密码复杂度检测已经开启。
图9
由图可知,默认的failed_login_attempts值由10变为5。
综上所知: 脚本文件生效,部分密码策略已经生效。
(为了测试方面,实验中profile中的密码高山茶 策略参数只做了部分修改,实际加固中要多所有的密码策略进行整改加固。)
其实针对用户的profile的设置可以直接通过以下命令单独来设置:
ALTER PROFILE DEFAULT LIMIT
PASSWORD_LIFE_TIME 180
PASSWORD_GRACE_TIME 7
PASSWORD_REUSE_TIME 100
PASSWORD_REUSE_MAX 200
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LOCK_TIME 11440
PASSWORD_VERIFY_FUNCTION verify_function_11G;
补充:
!--[if !supportLists]-- 1. !--[endif]-- 其中verify_function_11G 是文件中一段针对用户密码的复杂度检测函数。
!--[if !supportLists]-- 2. !--[endif]-- PASSWORD_LOCK_TIME 11440 其中的单位都是天,这里1440是除以1440(24*60)的意思,综合此处意思为锁定时间为1分钟。【编辑推荐】研究人员发现攻击Oracle数据库的新方法使用低权限Oracle数据库账户得到管理员权限Oracle数据库内部安全威胁:严重性Oracle数据库内部安全威胁:审计特权用户数据库安全:Oracle数据库防火墙技术【责任编辑:蓝雨泪 TEL:(010)68476606】
程序设计实践双语版
程序设计实践并不只是写代码。程序员必须评论各种折衷方案,在许多可能性之中做出选择、排除错误、做测试和改进程序性能,还要维
版权声明:本文标题:Oracle数据库加固之密码策略 2 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:http://www.freenas.com.cn/jishu/1705335137h481452.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论