bargozideh.as
عضو
سلام دوستان عزیز یه سری اطلاعات در رابطه با امنیت و هک در اوراکل می خوام لطفا کمکم کنین
نیازمندی تحقیق مقاله در رابطه با امنیت در اوراکل
- شروع کننده موضوع bargozideh.as
- تاریخ شروع
amiri_49
عضو جدید
امنیت در اوراکل
امنیت در اوراکل
دوست عزیز ، اوراکل از نظر امنیت حرف اول رو در دنیای پایگاههای داده میزنه البته به شرطی که درست پیکر بندی و مدیریت شده باشه.
بحث امنیت در اوراکل مفصله ولی سعی میکنم بصورت خیلی مختصر به بعضی از اونا اشاره کنم.
اما در نگارشهای (ورژن) مختلف باگهای امنیتی متفاوتی وجود داشت که بعضا با ارائه پچ ها و Release های بعدی برطرف میشدند.
به عنوان مثال :
1- تا قبل از نگارش 10g وجود کاربر scott/tiger به عنوان جای پایی برا عملیات نفوذ استفاده میشد.(که DBA های تازه کار یا کم تجربه را هدف قرار میداد)
2- عدم تنظیم رمز عبور برای Listener نیز یک راه نا امن کردن سیستم محسوب میشه.
3- در نگارشهای اولیه 10g بعضی از پکیجهای سیستمی دارای نقاط ضعف امنیتی بودند(اونایی که اسمشون با عبارت _DBMS شروع میشه)
4_ برخی ویوی DBA_users رو یه ضعف امنیتی به حساب میارن
به همین دلایل هست که مسئله امنیت با نوع نگارش در اوراکل ارتباط پیدا میکنه .
امنیت در اوراکل
دوست عزیز ، اوراکل از نظر امنیت حرف اول رو در دنیای پایگاههای داده میزنه البته به شرطی که درست پیکر بندی و مدیریت شده باشه.
بحث امنیت در اوراکل مفصله ولی سعی میکنم بصورت خیلی مختصر به بعضی از اونا اشاره کنم.
اما در نگارشهای (ورژن) مختلف باگهای امنیتی متفاوتی وجود داشت که بعضا با ارائه پچ ها و Release های بعدی برطرف میشدند.
به عنوان مثال :
1- تا قبل از نگارش 10g وجود کاربر scott/tiger به عنوان جای پایی برا عملیات نفوذ استفاده میشد.(که DBA های تازه کار یا کم تجربه را هدف قرار میداد)
2- عدم تنظیم رمز عبور برای Listener نیز یک راه نا امن کردن سیستم محسوب میشه.
3- در نگارشهای اولیه 10g بعضی از پکیجهای سیستمی دارای نقاط ضعف امنیتی بودند(اونایی که اسمشون با عبارت _DBMS شروع میشه)
4_ برخی ویوی DBA_users رو یه ضعف امنیتی به حساب میارن
به همین دلایل هست که مسئله امنیت با نوع نگارش در اوراکل ارتباط پیدا میکنه .