Oracle安全防護

如果說電腦中最有價值的硬體是什麼，那麼非硬碟莫屬了，是什麼賦予了它的高價值？毫無疑問的是資料，而資料庫，恐怕是軟體中最有價值的東東了。作為一名DBA，你保護好了你的Oracle了嗎？

為了讓你的資料庫更安全，也許你應該做到如下幾點：

1.Lock掉不需要的帳號；

2.set pass for the TNS Listener；

3.Updata the patch，就如Windows一樣；

4.取消弱口令，且確保你的口令在6位或6位以上；

5.禁用Oracle Http和XDB及FTP服務；

6.如果你的資料庫版本當前還位於10.0.0.1以下，那麼建議升級至10或11;

7.只允許固定IP串連資料庫，如有必要的話；

8.將資料庫與其他如web程式分開，資料庫的安裝位置應該不與作業系統同一盤符；

9.取消普通使用者對系統內建表的查詢許可權，如sys.user$；

10.Firewall最好開啟；

11.取消諸如寫檔案、網路訪問等函數；

12.其他我還沒有想到的，歡迎補充！

PS:有興趣的可以瀏覽下www.databasesecurity.com ，在那裡可以訪問更多關於資料庫安全方面的白皮書及工具！