Η Oracle Tracking Είσοδος απέτυχε

Παρακολούθηση πρόσβασης των χρηστών της Oracle χρησιμοποιώντας αρχεία καταγραφής ελέγχου και εντοπισμού επιτρέπει στους ελεγκτές και διαχειριστές του συστήματος για τον προσδιορισμό της κανονικής πρότυπα χρήσης και να εντοπίσει ασυνήθιστη δραστηριότητα . Διαχειριστές ίχνος Oracle logins στη βάση δεδομένων και αποσυνδέσεις για να καθορίσει τον αριθμό των ατόμων που συνδέουν ταυτόχρονα , πόσο καιρό μένετε συνδεδεμένοι και τι κάνουν , ενώ εισέλθει DTrace
Η

Μια λειτουργία ιχνών παρακολουθεί τη δραστηριότητα του χρήστη , σας επιτρέπει να καταγράψετε όλες τις συνδέσεις από το μοναδικό αναγνωριστικό του χρήστη . Στο βιβλίο " DTrace , " Brendan Gregg εξηγεί ότι ένα ίχνος λειτουργεί με ανάλογα με το πώς το δαίμονα εξυπηρετητή SSH επεξεργάζεται μια σύνδεση με log ίχνος του UID γραμμένο σε ένα σπίτι κατάλογο που καθορίζεται στο σενάριο dtrace . Συνδυάζοντας dtrace με έναν ορισμό γλωσσικών δεδομένων ενεργοποίησης αποκαλύπτει όλοι οι λογαριασμοί συνδεδεμένοι στο σύστημα και να κάνει τις αλλαγές στη βάση δεδομένων .
Εικόνων Oracle Σύνδεση Παράμετροι
Η

Η παράμετρος failed_login_attempts καθορίζει το μέγιστο τον αριθμό των φορών που ένας χρήστης μπορεί να αποτύχει να εισάγετε έναν κωδικό πριν από την λογαριασμός είναι κλειδωμένος , ενώ η παράμετρος προφίλ password_lock_time στην Oracle ορίζει τον αριθμό των ημερών παραμένει ένα λογαριασμό κλειδωμένο μετά από πολλαπλές αποτυχημένες προσπάθειες σύνδεσης . Το προεπιλεγμένο προφίλ χρήστη στο Oracle θέτει failed_login_attempts στο 10 , με απεριόριστη password_lock_time . Αυτές οι βλάβες δεν καταγράφονται στα αρχεία καταγραφής ελέγχου, όπως logins .

Η Σύνοδος Απολήξεις
Η

Ο Διαχειριστής Βάσεων Δεδομένων Resource σας επιτρέπει ως διαχειριστής για να περιοριστεί η διάρκεια της βάσης δεδομένων συνεδρίες , οι συνεδρίες μήκους μπορεί να παραμείνει αδρανής και οι προτεραιότητες πρόσβασης για κάθε ομάδα χρηστών ή του λογαριασμού . Οι εντολές kill_session και cancel_sql τερματίσει τις συνεδρίες των χρηστών , διακόπτοντας την είσοδο παρακολούθησης με βάση τη σκανδάλη αποσύνδεσης. Oracle συνεδρίες τελείωσε μετά από μια περίοδο αδράνειας , δεν μπορεί να καταγραφεί σαν αποσυνδέσεις , αλλά οι επόμενες προσπάθειες σύνδεσης θα εμφανιστεί ως δεύτερη είσοδο , ακόμη και χωρίς προηγούμενη αποσύνδεσης .
Εικόνων Σύνδεση Παρακολούθηση Όρια

Όταν εφαρμογές μεσαίου επιπέδου - που ελέγχουν την πρόσβαση στην Oracle - να χρησιμοποιήσουν την πισίνα από τις συνδέσεις που μοιράζονται ένα αναγνωριστικό χρήστη , είσοδος παρακολούθησης θα είναι ανακριβές. Αν οι άνθρωποι μοιράζονται τους υπολογιστές , αλλά δεν ατομικά συνδεθείτε με μοναδικά διαπιστευτήρια , τα αρχεία θα αποδώσει όλες τις ενέργειες στο λογαριασμό ενός χρήστη . Trusted συνδέσεις βάσης δεδομένων δεν απαιτούν έναν κωδικό πρόσβασης για να αποκτήσετε πρόσβαση στο Oracle , έτσι ώστε οι ελεγκτές πρέπει να συνδέσει την είσοδο παρακολούθησης στις συνδέσεις του λειτουργικού συστήματος ή τη δημιουργία νέων θέσεων συνεδρία για να παρακολουθείτε την πρόσβαση των χρηστών . Επίσης , αποτυχημένες προσπάθειες πρόσβασης Oracle λόγω εσφαλμένης όνομα της βάσης δεδομένων δεν καταγράφονται στα αρχεία καταγραφής ελέγχου συνδέεται με συνδέσεις .
Εικόνων Ελέγχου Μονοπάτια
Η

Η θέα dba_audit_trail καταγράφει αυτόματα το λειτουργικό σύστημα login , ονόματα χρηστών , τερματικό αναγνωριστικά , αναγνωριστικά περιόδου , ​​οι ενέργειες που εκτελούνται και οποιεσδήποτε ενέργειες προσπάθησε , αλλά αρνήθηκε λόγω του ελέγχου πρόσβασης . Οι εγγραφές ελέγχου που παράγονται από την εντολή audit_trail - db αποθηκεύονται στον πίνακα $ SYS.AUD , με tablespaces κυμαίνονται από μερικά megabyte έως gigabytes σε μέγεθος . Εάν η tablespace δεν έχει επεκταθεί ή εκκαθαριστεί πριν δημιουργηθεί ένα νέο αρχείο ελέγχου , η διαδρομή ελέγχου θα τελειώσει όταν ο χώρος στον πίνακα τελειώσει . Τα αρχεία καταγραφής ελέγχου χαθεί εάν η βάση δεδομένων πηγαίνει κάτω , εκτός αν εκτελείται η βάση δεδομένων στο αρχείο καταγραφής λειτουργία .
Η
εικόνων