Mas pelo menos não ocorre uma parada do Listener por fora, que acredito ser o objetivo.
2016-03-29 10:52 GMT-03:00 angelo angelolis...@gmail.com [oracle_br] < oracle_br@yahoogrupos.com.br>: > > > Pô mas essa senha fica solta no arquivo e em txt ? > > não tão segura porque o invasor pode resolver tentar invadir o servidor de > uma vez... > > > Solution > Protect your TNS Listener with a password and ADMIN_RESTRICTIONS in the > listener.ora > > > > 2016-03-29 10:45 GMT-03:00 Vitor Junior vitorj...@gmail.com [oracle_br] < > oracle_br@yahoogrupos.com.br>: > >> >> >> Sim, é possível, antigo e bem comum! :) >> >> >> http://www.red-database-security.com/exploits/oracle-exploit-stop-tns_listener.html >> >> >> >> >> Em ter, 29 de mar de 2016 às 10:40, 'Ednilson Silva' >> ednilson.si...@jbs.com.br [oracle_br] <oracle_br@yahoogrupos.com.br> >> escreveu: >> >>> >>> >>> Pessoal, >>> >>> Recebi uma solicitação de nossa auditoria para implementar uma senha >>> para o tnslsnr para que o serviço não seja parado remotamente. >>> >>> Existe a possibilidade de parar o listener remotamente, sem ter acesso >>> ao servidor? Como ? >>> >>> >>> >>> Pesquisando vi que dá para colocar uma senha no serviço, mas nunca ouvi >>> falar disso. >>> >>> >>> >>> Grato >>> >>> Ednilson Silva >>> >>> -- >> Att,/Regards, >> >> >> Vitor Jr. >> Infraestrutura / Infrastructure Team >> >> Oracle 12c DBA Certified Professional - OCP 12c >> Oracle 11g DBA Certified Professional - OCP 11g >> Oracle Certified Expert, Oracle Real Application Clusters 11g and Grid >> Infrastructure Administrator - OCE >> Oracle Database 11g Performance Tuning Certified Expert - OCE >> Oracle Exadata 11g Certified Implementation Specialist >> Oracle Certified Associate, MySQL 5 >> mail, gtalk e msn: vitorj...@gmail.com >> http://certificacaobd.com.br/ >> skype: vjunior1981 >> https://mybizcard.co/vitor.jr.385628 >> >> > > > > -- Capin Graduado: Bacharel em Ciências da Computação - UFSC Analista de Sistemas e de Banco de Dados / DBA 48.9924.8212 Vivo - Florianópolis - SC - Brasil <http://franquini.wordpress.com/> http://certificacaobd.com.br/ http://br.linkedin.com/in/capin
