1、数据库版本为10.2.0.4，未安装最新补丁，可能存在漏洞

答：生产环境每一次安装补丁都会面临是否会对现有的生产系统的性能以及安全性产生影响的问题。所以在目前生产环境平稳运行的情况下，不建议安装补丁。

2、监听没有针对远程配置密码

答：这的确是一个安全隐患，因为可以通过远程主机配置对应的服务器主机ip等信息直接远程关闭监听服务。

3、开启了不必要的extproc功能

答：此功能是允许在pl/sql中调用外部程序。再不是用外部程序时候，可以关闭此功能。oracle建议不是用外部程序时候删除对应选项。之所以oracle还默认保留着他，是因为对下做兼容

4、数据库中有许多用户都使用了默认的口令

答:这也是一个安全隐患，可以考虑修改默认的密码，或者锁定无用的用户。

5、没有开启审计功能

答：开启后会产生大量的审计日志，占用大量的磁盘空间。而且也没有专门的人对其进行分析。

6、数据库是用了没有限制的概要文件，允许用户使用弱口令。

答：用户是否弱口令可由认为设置注意。

7、未限制tns登录ip

答：限制后不方便管理人员管理。如果管理人员更改了ip，还需要对库德sqlnet文件进行修改，会造成服务器又不安全因素。

8、使用默认监听端口

答：认为无所谓，但是不建议更改，因为更改后中间件中的配置信息要更改。

9、数据库没有安装和启用oracle advanced security。使用明文协议传输通信数据。

答：暂且不知

10、允许使用密码文件登录

答：方便管理。所以不建议修改

ITPub博客

数据库的评估与回答