上一页|1|
/1页

主题:Oracle tnslsnr没有设置口令

发表于2016-07-10

远程的Ora瀚亚cle tnslsn瀚亚r服务器没有被设置密瀚亚码,一个攻击者可以利复华控股racle tnsl复华控股acle tnslsnr服务器或者设置新的口令,这将影响合法用户的正常使用。攻击者也可以获取数据库的一些细节信息以发动进一步攻击。结合其他漏洞,攻击者甚至可以在目标系统上创建或者修改文件,进而入侵系统。
切换到oracle的管理员,执行下列命令
$ORACLE_HOME/bin/lsnrctl
LSNRCTL>change_password
Old password:
Reenter new password:
Connecting to (ADDRESS=(PROTOCOL=ipc)(KEY=XXX))
Password changed for LISTENER
The command completed successfully
LSNRCTL>set password
Password:
LSNRCTL>save_config (此步重要,保存当前设置)

上一页|1|
/1页