Oracle tnslsnr沒有設(shè)置口令的弊端
作者：佚名
以下的文章主要介紹的是Oracle tnslsnr沒有設(shè)置相關(guān)的口令的弊端，在實際操作中所帶來的一些不便之處的介紹，以下就是正文的介紹。
我們大家都知道遠(yuǎn)程的Oracle tnslsnr服務(wù)器一般的情況下是沒有被設(shè)置相關(guān)密碼，如果一個攻擊者發(fā)現(xiàn)這一隱患的話，來利用這個相關(guān)問題隨意關(guān)閉Oracle tnslsnr服務(wù)器或者設(shè)置新的口令，這將影響合法用戶的正常使用。
攻擊者也可以獲取數(shù)據(jù)庫的一些細(xì)節(jié)信息以發(fā)動進(jìn)一步攻擊。結(jié)合其他漏洞，攻擊者甚至可以在目標(biāo)系統(tǒng)上創(chuàng)建或者修改文件，進(jìn)而入侵系統(tǒng)。
切換到Oracle的管理員，執(zhí)行下列命令
- $Oracle_HOME/bin/lsnrctl
- LSNRCTL> change_password
Old password: <原來的口令> <-- 如果原來沒有設(shè)置口令就直接回車，否則輸入原來的口令
New password: <新口令>
Reenter new password: <新口令>
- Connecting to (ADDRESS=(PROTOCOL=ipc)(KEY=XXX))
- Password changed for LISTENER
- The command completed successfully
- LSNRCTL> set password
Password: <輸入新口令>
- LSNRCTL> save_config (此步重要，保存當(dāng)前設(shè)置)
- copy [NSFOCUS AURORA]
上述的相關(guān)內(nèi)容就是對Oracle tnslsnr沒有設(shè)置口令的描述，希望會給你帶來一些幫助在此方面。
【編輯推薦】
責(zé)任編輯：佚名
來源：
互聯(lián)網(wǎng)
