ITPub博客

导读：数据安全逐渐被企业重视，数据安全加固也逐步成为公司内部提高安全的一项重要工作。 有一些业务系统应用与DB是在同一个网段，只要黑客进入其中一台服务器，就可以跳转到同网段各个服务器。 为了防止跳板风险的发生，我们可以禁用22或3389，但是我们又不能完全禁用，否则日常运维就必须去机房使用管理口进行维护了。 这种情况我们可以安装杀毒软件，使用白名单的形式禁用22或3389端口，这样即能防止跳板风险，又能正常维护。

导读：为什么要使用审计呢？通常情况下是为了通过审核来监控用户活动。同时数据库审计也是数据库安全的一个重要组成部分（官方描述）。现实中生产环境开启审计的目的：更重要的是为了满足合规审计要求（生产环境建议开启）。例如：等保3级测评，开启数据库审计是必须的。若开启审计功能注意建立审计记录生命周期管理，不要让审计记录撑爆你的数据库。

oracle巧用触发器提高数据库安全级别导读：数据库的安全越来越被企业所重视。用户直接登录数据库又是风险级别最高的，所以对程序用户、业务用户限制性登录又显得格外重要。下面直接干货，告诉你怎么用触发器限制用户登录。SYS@doudou2> select * from v$version;BANNER-----------------------------------------...

oracle 11g 密码不过期、不限制错误次数设置col username for a20col profile for a40SELECT username,PROFILE FROM dba_users;select limit from  dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;SELECT...