随笔 - 746  文章 - 0  评论 - 39  阅读 - 79万

Oracle listener 远程投毒漏洞:

问题说明:

  就是listener是否允许远程随意注册的意思

解决方案:

  通过oracle自身的设置允许注册的机器(名字、或ip)来限制非法注册

 

解决:合理配置:listener.ora

VALID_NODE_CHECKING_REGISTRATION_LISTENER=ON
VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN1=ON
REGISTRATION_INVITED_NODES_LISTENER=(10.10.17.26,10.10.17.27,10.10.17.30,10.10.17.31,10.10.17.32)
REGISTRATION_INVITED_NODES_LISTENER_SCAN1=(10.10.17.26,10.10.17.27,10.10.17.30,10.10.17.31,10.10.17.32)

 

posted on   jinzhenshui  阅读(222)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 无需6万激活码!GitHub神秘组织3小时极速复刻Manus,手把手教你使用OpenManus搭建本
· C#/.NET/.NET Core优秀项目和框架2025年2月简报
· Manus爆火,是硬核还是营销?
· 终于写完轮子一部分:tcp代理 了,记录一下
· 【杭电多校比赛记录】2025“钉耙编程”中国大学生算法设计春季联赛(1)
历史上的今天:
2013-07-03 Ubuntu 12.04.2 安装 Oracle11gR2

点击右上角即可分享
微信分享提示