我們大家都知道遠(yuǎn)程的Oracle tnslsnr服務(wù)器一般的情況下是沒有被設(shè)置相關(guān)密碼，如果一個(gè)攻擊者發(fā)現(xiàn)這一隱患的話，來利用這個(gè)相關(guān)問題隨意關(guān)閉Oracle tnslsnr服務(wù)器或者設(shè)置新的口令，這將影響合法用戶的正常使用。

創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站制作、成都做網(wǎng)站、徐聞網(wǎng)絡(luò)推廣、微信小程序開發(fā)、徐聞網(wǎng)絡(luò)營銷、徐聞企業(yè)策劃、徐聞品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供徐聞建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18980820575，官方網(wǎng)址：www.cdcxhl.com

攻擊者也可以獲取數(shù)據(jù)庫的一些細(xì)節(jié)信息以發(fā)動(dòng)進(jìn)一步攻擊。結(jié)合其他漏洞，攻擊者甚至可以在目標(biāo)系統(tǒng)上創(chuàng)建或者修改文件，進(jìn)而入侵系統(tǒng)。

切換到Oracle的管理員，執(zhí)行下列命令

 
 
 
 

  
  
  
  
$Oracle_HOME/bin/lsnrctl  
  
  
  
  
LSNRCTL> change_password  
 
 
 
 

Old password: <原來的口令> <-- 如果原來沒有設(shè)置口令就直接回車，否則輸入原來的口令

New password: <新口令>

Reenter new password: <新口令>

 
 
 
 

  
  
  
  
Connecting to (ADDRESS=(PROTOCOL=ipc)(KEY=XXX))  
  
  
  
  
Password changed for LISTENER  
  
  
  
  
The command completed successfully  
  
  
  
  
LSNRCTL> set password  
 
 
 
 

Password: <輸入新口令>

 
 
 
 

  
  
  
  
LSNRCTL> save_config (此步重要，保存當(dāng)前設(shè)置)  
  
  
  
  
copy [NSFOCUS AURORA]   
 
 
 
 

上述的相關(guān)內(nèi)容就是對(duì)Oracle tnslsnr沒有設(shè)置口令的描述，希望會(huì)給你帶來一些幫助在此方面。

【編輯推薦】

1. Oracle escape轉(zhuǎn)義符的用法的介紹
2. Oracle數(shù)據(jù)庫中如何正確的查看sql
3. Oracle實(shí)戰(zhàn)RMAN備份，最好“看”
4. Oracle優(yōu)化器三大種類的介紹
5. Oracle Decode函數(shù)的主要功能介紹

本文標(biāo)題：Oracletnslsnr沒有設(shè)置口令的弊端
文章出自：http://uogjgqi.cn/article/dhohshd.html