信息安全知識(shí)競(jìng)賽培訓(xùn)_數(shù)據(jù)庫(kù)(文件)
【正文】 ? $ORACLE_HOME/dbs/*.dbf，設(shè)置這些文件的使用權(quán)限為 0600 ?讓 DBA才有權(quán)限處理數(shù)據(jù)庫(kù)目錄 ? 設(shè)置 initsid.ora（ 9i控制文件）參數(shù)： ? O7_DICTIONARY_ACCESSIBILITY = FALSE 網(wǎng)絡(luò)安全審計(jì) ? 限制 IP地址 ? （ Oracle Net配置文件） ? = YES ? = {list of IP addresses} ? = {list of IP addresses} ? 阻止 Listener上的未授權(quán)管理 ? （ Oracle Listener配置文件） ? ADMIN_RESTRICTIONS_listener_name=ON ? 限制遠(yuǎn)程鑒別 ? initsid.ora （ Oracle控制文件） ? REMOTE_OS_AUTHENT = FALSE ? 通過(guò)防火墻等保護(hù)通訊端口 （ TCP1521） 啟用審計(jì) ? 在初始化配置文件中設(shè)置參數(shù)： ? AUDIT_TRAIL=DB ? 需要重起數(shù)據(jù)庫(kù)實(shí)例 ? 指定審計(jì) ? 例：審計(jì)所有數(shù)據(jù)庫(kù)連接和斷開(kāi)連接 ? AUDIT SESSION ? 例：審計(jì)以下不成功操作 ? AUDIT select table, delete table, execute procedure BY ACCESS WHENEVER NOT SUCCESSFUL ? 察看審計(jì) ? select * from $ 保護(hù)審計(jì) ?只為管理員授予 $ 的 DELETE、 INSERT、UPDATE權(quán)限 ?只為安全管理員授予 DELETE ANY TABLE權(quán)限 ?審計(jì)對(duì)數(shù)據(jù)庫(kù)審計(jì)跟蹤所做的修改 ? AUDIT INSERT, UPDATE, DELETE ON $ BY ACCESS。 用戶管理 口令安全策略 口令加密傳輸 ?默認(rèn)情況下，口令明文傳輸 ?通過(guò)配置在網(wǎng)絡(luò)上通過(guò) DES加密傳輸 ? 在 Client上將 ORA_ENCRYPT_LOGIN 變量設(shè)置成 TURE ? 在 Server上將 DBLINK_ENCRYPT_LOGIN 參數(shù)設(shè)置成TURE 角色安全性 ?創(chuàng)建安全的 DBA賬戶密碼 ?只有 DBA能用管理權(quán)限連入數(shù)據(jù)庫(kù) ?限制特定的系統(tǒng)權(quán)限授予開(kāi)發(fā)者和應(yīng)用 回收 PUBLIC的權(quán)限 ?UTL_FILE權(quán)限 ? SQL revoke execute on utl_FILE from public。 ? 如果 LIMIT為 NULL，建議修改口令有效期 ? SQL ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME 60。 ? 如果 LIMIT為 NULL，建議設(shè)定口令驗(yàn)證函數(shù)。 ?若對(duì)多個(gè) Oracle數(shù)據(jù)庫(kù)進(jìn)行集中管理，對(duì) sysdba的管理方式最好選擇 password文件認(rèn)證方式。 數(shù)據(jù)庫(kù)應(yīng)用管理 ? SQL Injection ? 設(shè)置單獨(dú)的應(yīng)用賬號(hào) ? 設(shè)置最小的訪問(wèn)權(quán)限 ? 安全的數(shù)據(jù)庫(kù)應(yīng)用編程 ? 如果一個(gè) SQL Server數(shù)據(jù)庫(kù)維護(hù)人員，需要具有建立測(cè)試性的數(shù)據(jù)庫(kù)的權(quán)限，那么應(yīng)該指派Database Creators帳號(hào)權(quán)限。 ] ? 例 sp_addextendedproc 39。 ?恢復(fù)擴(kuò)展存儲(chǔ)過(guò)程 ? sp_addextendedproc [39。 ?刪除擴(kuò)展存儲(chǔ)過(guò)程 ? sp_dropextendedproc [39。 網(wǎng)絡(luò)配置 ?審計(jì)內(nèi)容： ? 默認(rèn)端口 TCP 1433 ? 隱藏服務(wù)器 ? UDP 1434 ? 命名管道 ?操作 ? “ 企業(yè)管理器 ” ——實(shí)例 “ 屬性 ” ——“網(wǎng)絡(luò)配置 ” ? 網(wǎng)絡(luò)配置管理要點(diǎn) ?默認(rèn)通訊端口是否更改 ?通訊端口是否限制訪問(wèn)（ IP安全策略或防火墻） ?UDP 1434端口是否限制（ IP安全策略或防火墻） ?命名管道是否需要 審核和日志 ?審核工具 ? 事件探查器 ? 性能監(jiān)控器 ?審核日志 擴(kuò)展存儲(chǔ)過(guò)程管理 ?xp_cmdshell可以直接執(zhí)行系統(tǒng)命令 ? xp_cmdshell “dir c:\” ? xp_cmdshell “ user TEST /add” ?其他重要擴(kuò)展存儲(chǔ)過(guò)程 ? xp_regdeletekey ? xp_regdeletevalue ? xp_regenumvalues ? xp_regread ? xp_regwrite ? xp_loginconfig ? xp_dirtree ? …… 擴(kuò)展存儲(chǔ)過(guò)程管理 ?檢查擴(kuò)展存儲(chǔ)過(guò)程 ? sp_helpextendedproc [39。 ? 第三個(gè)層次的安全權(quán)限允許用戶擁有對(duì)指定數(shù)據(jù)庫(kù)中一個(gè)對(duì)象的訪問(wèn)權(quán)限。 ?優(yōu)點(diǎn)： ? 加密的粒度可細(xì)化 ? 效率較高 ?缺點(diǎn)： ? 針
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1