Re: [oracle_br] Impedir alteração de senhas

2013-05-08 Por tôpico rodrigobrar2...@gmail.com
 Opa,
Dentre os privilégios ja citados, ex. DBA, verifique se teus usuários estão
com privilégio de ALTER USER.
Se estiverem, revoke alter user from ;

Para trocar sua própria senha não precisa de grant de alter user.


Abraço








Acredito que isso só é possível se o usuario tiver privilegio de dba.

Enviado via iPhone

Em 08/05/2013, às 04:56, Wiliam Balan  escreveu:

> Pessoal
>
> Sou usuário SYS do Banco e criei alguns usuários.
> Verifiquei que pelo Oracle Sql Developer, qualquer usuário consegue
alterar
> a senha dele mesmo e de outros usuários. Tem uma opção no menu esquerdo
> chamada "OUTROS USUARIOS" onde é possivel ver todos os usuarios do SGBD, e
> dai voce seleciona algum e consegue por uma nova senha para ele.
>
> Entrei como um usuário normal e consegui alterar a senha até do SYS do BD.
> Alguem saberia alguma forma de impedir isso?
>
> Wiliam


   Atte,


[As partes desta mensagem que não continham texto foram removidas]



Re: [oracle_br] Impedir alteração de senhas

2013-05-08 Por tôpico Rodrigo Mufalani
Bruno,

  Eu já vi em alguns casos, alguém sem conhecimento da causa fazer o seguinte:

  grant dba to public;


Obs.: Isso significa que qualquer usuário que se conectar na base já é DBA. 
Verifique se não foi concecido privilégio de "Alter user" ou uma role que 
contenha tal privilégio em seu banco de dados para o usuário PUBLIC (ou seja 
todos).

Atenciosamente,

Rodrigo Mufalani
rodr...@mufalani.com.br
www.mufalani.com.br

On 08/05/2013, at 11:00, Bruno Sales  wrote:

> Acredito que isso só é possível se o usuario tiver privilegio de dba.
> 
> Enviado via iPhone
> 
> Em 08/05/2013, às 04:56, Wiliam Balan  escreveu:
> 
> > Pessoal
> > 
> > Sou usuário SYS do Banco e criei alguns usuários.
> > Verifiquei que pelo Oracle Sql Developer, qualquer usuário consegue alterar
> > a senha dele mesmo e de outros usuários. Tem uma opção no menu esquerdo
> > chamada "OUTROS USUARIOS" onde é possivel ver todos os usuarios do SGBD, e
> > dai voce seleciona algum e consegue por uma nova senha para ele.
> > 
> > Entrei como um usuário normal e consegui alterar a senha até do SYS do BD.
> > Alguem saberia alguma forma de impedir isso?
> > 
> > Wiliam
> > 
> > [As partes desta mensagem que não continham texto foram removidas]
> > 
> > 
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> 



[As partes desta mensagem que não continham texto foram removidas]





--
>Atenção! As mensagens do grupo ORACLE_BR são de acesso público e de inteira 
>responsabilidade de seus remetentes.
Acesse: http://www.mail-archive.com/oracle_br@yahoogrupos.com.br/ 
--
>Apostilas » Dicas e Exemplos » Função » Mundo Oracle » Package » Procedure » 
>Scripts » Tutoriais - O GRUPO ORACLE_BR TEM SEU PROPRIO ESPAÇO! VISITE: 
>http://www.oraclebr.com.br/  

 Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/oracle_br/

<*> Para sair deste grupo, envie um e-mail para:
oracle_br-unsubscr...@yahoogrupos.com.br

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html




Re: [oracle_br] Impedir alteração de senhas

2013-05-08 Por tôpico Bruno Sales
Acredito que isso só é possível se o usuario tiver privilegio de dba.

Enviado via iPhone

Em 08/05/2013, às 04:56, Wiliam Balan  escreveu:

> Pessoal
> 
> Sou usuário SYS do Banco e criei alguns usuários.
> Verifiquei que pelo Oracle Sql Developer, qualquer usuário consegue alterar
> a senha dele mesmo e de outros usuários. Tem uma opção no menu esquerdo
> chamada "OUTROS USUARIOS" onde é possivel ver todos os usuarios do SGBD, e
> dai voce seleciona algum e consegue por uma nova senha para ele.
> 
> Entrei como um usuário normal e consegui alterar a senha até do SYS do BD.
> Alguem saberia alguma forma de impedir isso?
> 
> Wiliam
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> 


[As partes desta mensagem que não continham texto foram removidas]



[oracle_br] Impedir alteração de senhas

2013-05-08 Por tôpico Wiliam Balan
Pessoal

Sou usuário SYS do Banco e criei alguns usuários.
Verifiquei que pelo Oracle Sql Developer, qualquer usuário consegue alterar
a senha dele mesmo e de outros usuários. Tem uma opção no menu esquerdo
chamada "OUTROS USUARIOS" onde é possivel ver todos os usuarios do SGBD, e
dai voce seleciona algum e consegue por uma nova senha para ele.

Entrei como um usuário normal e consegui alterar a senha até do SYS do BD.
Alguem saberia alguma forma de impedir isso?

Wiliam


[As partes desta mensagem que não continham texto foram removidas]