数系统安全加固方案v2

《数系统安全加固方案v2》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国移动黑龙江公司数据网管系统安全加固方案亿阳信通•亿阳安全技术有限公司OCOInfo-SecurityTechnologyINC.2015年12月17日文档说明本文档所涉及到的文字、图表等，仅限于亿阳信通•亿阳安全技术有限公司及被呈送方内部使用，未经亿阳信通•亿阳安全技术有限公司书面许口J,请勿扩散到第三方。目录1.SNMP使用默认团体名漏洞影响范10.110.43.1710.110.43.1910.110.43.2410.110.43.25加固方案1>Linux（Unix类彳以）执行以下命令：2、#vi/etc/snmp/snmp

2、d.conf3、找到community下的public4、把public改成您认为安全的团体名5、一定要设置团体名，I大I为团体名为空就意味着任意团体名都叮以访问。6、保存退出7、#servicesnmpdrestart2.Oracle数据库多个漏洞1、关闭ORACLE服务停止OEM/isqlplus/监听/DB实例$emctlstopdbconsole$isqlplusctlstop$lsnrctlstop$sqlplus/assysdbaSQL>shutdownimmediate;2、升级ORACLE软件1）升级Oracle软件通

3、过response文件开始升级，升级时间大概2-3分钟.设置DISPLAY=192.168.0.1:0.0（设置图形显示,用的是xmanager的passive接收）安装之前会提醒在ROOT用户下执行：/usr/sbin/slibclean•解压缩所下载的10205froAIX64Bit补丁$cd/home/oracle$unzipp8202632_l0205_AIX64-5L_Iof2.zip$unzipp8202632_10205_AIX64-5L_2of2.zip注：如果没有安装unzip可以使用jar-vxfp8202632_

4、10205_AIX64-5L_lof2.zip命令来解压缩安装文件•对压缩的/home/oracle/Disk1进行授权Chown-Roracle:oinstall/home/oracle/Disk1Chmod-R775/home/oracle/Disk1•安装补丁文件注:升级前要保证/gp空间冇2.5G空余空间$cdDiskl$./runinstaller-silent・responseFile$DISTRIB/response/patchset.rspORACLE_HOME=,7u01/app/oracle/product/10.

5、2.0/db_r,ORACLEHOMENAME="OraDblOghomel”DECLINE_SECURITY_UPDATES=Htruen如杲未使用默认的组oinstall,则runinstaller命令后需再加一个参数：UNIX_GROUP_NAME=noinstaHH各参数含义如下：-silent表示以静默方式安装，不会有任何提示；-responseFile表示使用哪个响应文件,必需使用绝对路径；ORACLE_HOME=7u01/app/oracle/product/10.2.0/db_r,oracle安装目录；ORACLE_H

6、OME_NAME=HOraDblOg_home1"ORACLE_HOME名；DECLINE_SECURITY_UPDATES=”true”是否需要安全更新，true表示不需要，否则会要求输入metalink账号和联网信息；UNIX_GROUP_NAME=,,oinstair,oracle用户用于安装软件的组名;注意：你也可以直接用。/runinstaller运行，安装程序会检查和提示你一步一步的升级完成•打补丁的过程屮，如果出现报错：/app/oracle/product/10.2.0/db_l/jdk/jre/bin/libdbgm

7、alloc.a文件busy用root用户执行命令mv/app/oracle/product/10.2.0/db_l/jdk/jre/bin/libdbgmalloc.a/app/oracle/product/10.2.0/db_1/jdk/jre/bin/libdbgmalloc.a.old再retry就口J以了2)运行root.sh升级结束后，以root用户执行$ORACLE_HOME下的root.sh(如有提示则一直回车)：#/uO1/app/oracle/product/10.2.0/db_1/root.sh3）升级软件后检查:

8、$sqlplus/nologSQL*Plus:Release10.2.0.5.0・ProductiononSatMay814:34:512010Copyright(c)1982,2010,Oracle.AllRights