新聞中心
我們大家都知道遠程的Oracle tnslsnr服務器一般的情況下是沒有被設置相關密碼,如果一個攻擊者發(fā)現這一隱患的話,來利用這個相關問題隨意關閉Oracle tnslsnr服務器或者設置新的口令,這將影響合法用戶的正常使用。

創(chuàng)新互聯建站專注為客戶提供全方位的互聯網綜合服務,包含不限于網站制作、成都做網站、徐聞網絡推廣、微信小程序開發(fā)、徐聞網絡營銷、徐聞企業(yè)策劃、徐聞品牌公關、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務,您的肯定,是我們最大的嘉獎;創(chuàng)新互聯建站為所有大學生創(chuàng)業(yè)者提供徐聞建站搭建服務,24小時服務熱線:18980820575,官方網址:www.cdcxhl.com
攻擊者也可以獲取數據庫的一些細節(jié)信息以發(fā)動進一步攻擊。結合其他漏洞,攻擊者甚至可以在目標系統(tǒng)上創(chuàng)建或者修改文件,進而入侵系統(tǒng)。
切換到Oracle的管理員,執(zhí)行下列命令
- $Oracle_HOME/bin/lsnrctl
- LSNRCTL> change_password
Old password: <原來的口令> <-- 如果原來沒有設置口令就直接回車,否則輸入原來的口令
New password: <新口令>
Reenter new password: <新口令>
- Connecting to (ADDRESS=(PROTOCOL=ipc)(KEY=XXX))
- Password changed for LISTENER
- The command completed successfully
- LSNRCTL> set password
Password: <輸入新口令>
- LSNRCTL> save_config (此步重要,保存當前設置)
- copy [NSFOCUS AURORA]
上述的相關內容就是對Oracle tnslsnr沒有設置口令的描述,希望會給你帶來一些幫助在此方面。
【編輯推薦】
- Oracle escape轉義符的用法的介紹
- Oracle數據庫中如何正確的查看sql
- Oracle實戰(zhàn)RMAN備份,最好“看”
- Oracle優(yōu)化器三大種類的介紹
- Oracle Decode函數的主要功能介紹
網站標題:Oracletnslsnr沒有設置口令的弊端
文章鏈接:http://www.dlmjj.cn/article/dhohshd.html


咨詢
建站咨詢
