Oracle漏洞扫描安全加固

《Oracle漏洞扫描安全加固》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于操作系统和数据库合规检查漏洞的解决方案Oracle数据库分册适用软件版本Oracle10g、11g适用硬件版本主题关于操作系统和数据库合规检查漏洞的解决方案Oracle数据库分册1、问题描述与原因：Oracle数据库在合规检查时被扫描出漏洞，要求对这些漏洞进行解决。2、应对措施：对存在漏洞进行定制的安全加固操作。3、执行条件/注意事项：Ø加固前确保服务器、数据库、网管运行均正常。最好重启下服务器、数据库和网管查看重启后网管是否能运行正常。如果加固前服务器本身有问题，加固后服务器运行异常会加大排查难度。Ø本解决方案执行完成后，需要重启Oracle数据库

2、来生效某些操作。Ø本解决方案不必完全执行，请根据系统扫描出的漏洞选择对应的漏洞条目进行操作。Ø如无特殊说明，本文中的执行用户均为oracle4、操作步骤：漏洞清单（单击可跳转）：（注：漏洞名称与配置项信息中的配置项名称对应。）漏洞1.检查是否对用户的属性进行控制（5）漏洞2.检查是否配置Oracle软件账户的安全策略（2）漏洞3.检查是否启用数据字典保护漏洞4.检查是否在数据库对象上设置了VPD和OLS（6）漏洞5.检查是否存在dvsys用户dbms_macadm对象（14）漏洞6.检查是否数据库应配置日志功能（11）漏洞7.检查是否记录操作日志（13）

3、漏洞8.检查是否记录安全事件日志（7）漏洞9.检查是否根据业务要求制定数据库审计策略漏洞10.检查是否为监听设置密码漏洞11.检查是否限制可以访问数据库的地址（1）漏洞12.检查是否使用加密传输（4）漏洞13.检查是否设置超时时间（15）漏洞1.检查是否设置DBA组用户数量限制（3）漏洞2.检查是否删除或者锁定无关帐号漏洞3.检查是否限制具备数据库超级管理员（SYSDBA）权限的用户远程登录（10）漏洞4.检查口令强度设置（17）漏洞5.检查帐户口令生存周期（12）漏洞6.检查是否设置记住历史密码次数（8）漏洞7.检查是否配置最大认证失败次数漏洞8.检查

4、是否在配置用户所需的最小权限（9）漏洞9.检查是否使用数据库角色（ROLE）来管理对象的权限(16)漏洞10.检查是否更改数据库默认帐号的密码执行Oracle安全加固操作前备份文件：bash-3.2$cp$ORACLE_HOME/network/admin/listener.ora$ORACLE_HOME/network/admin/listener.ora.orgbash-3.2$cp$ORACLE_HOME/network/admin/sqlnet.ora$ORACLE_HOME/network/admin/sqlnet.ora.orgOracle数

5、据库漏洞的解决方案全部执行完成后，需要重启Oracle实例来生效某些操作。漏洞1.检查是否对用户的属性进行控制类型：Oracle数据库类问题：SQL>selectcount(t.username)fromdba_userstwhereprofilenotin('DEFAULT','MONITORING_PROFILE'); COUNT(T.USERNAME) ----------------- 0解决方案：暂时不处理。漏洞2.检查是否配置Oracle软件账户的安全策略类型：Oracle数据库类问题：略解决方案：暂时不处理漏洞1.检查是否启用数据字典保护类

6、型：Oracle数据库类问题：SQL>selectvaluefromv$parameterwherenamelike'%O7_DICTIONARY_ACCESSIBILITY%'; selectvaluefromv$parameterwherenamelike'%O7_DICTIONARY_ACCESSIBILITY%'*ERRORatline1:ORA-01034:ORACLEnotavailableProcessID:0SessionID:0Serialnumber:0解决方案：在数据库启动的情况下，通过下面的命令检查o7_dictionary_ac

7、cessibility的参数值:bash-3.2$sqlplussystem/oracle@SQL*Plus:Release10.2.0.4.0-ProductiononThuJan911:33:562014Copyright(c)1982,2007,Oracle.AllRightsReserved.Connectedto:OracleDatabase10gEnterpriseEditionRelease10.2.0.4.0-ProductionWiththePartitioning,OLAP,DataMiningandRealApplicat

8、ionTestingoptionsSQL>showparametero7_dic