Oracle tnslsnr沒有設置口令的弊端
作者：佚名
以下的文章主要介紹的是Oracle tnslsnr沒有設置相關的口令的弊端，在實際操作中所帶來的一些不便之處的介紹，以下就是正文的介紹。
我們大家都知道遠程的Oracle tnslsnr服務器一般的情況下是沒有被設置相關密碼，如果一個攻擊者發(fā)現(xiàn)這一隱患的話，來利用這個相關問題隨意關閉Oracle tnslsnr服務器或者設置新的口令，這將影響合法用戶的正常使用。
攻擊者也可以獲取數(shù)據(jù)庫的一些細節(jié)信息以發(fā)動進一步攻擊。結合其他漏洞，攻擊者甚至可以在目標系統(tǒng)上創(chuàng)建或者修改文件，進而入侵系統(tǒng)。
切換到Oracle的管理員，執(zhí)行下列命令
- $Oracle_HOME/bin/lsnrctl
- LSNRCTL> change_password
Old password: <原來的口令> <-- 如果原來沒有設置口令就直接回車，否則輸入原來的口令
New password: <新口令>
Reenter new password: <新口令>
- Connecting to (ADDRESS=(PROTOCOL=ipc)(KEY=XXX))
- Password changed for LISTENER
- The command completed successfully
- LSNRCTL> set password
Password: <輸入新口令>
- LSNRCTL> save_config (此步重要，保存當前設置)
- copy [NSFOCUS AURORA]
上述的相關內容就是對Oracle tnslsnr沒有設置口令的描述，希望會給你帶來一些幫助在此方面。
【編輯推薦】
責任編輯：佚名
來源：
互聯(lián)網
