Oracle漏洞扫描安全加固

电科院督查扫描Oracle漏洞整改方案一、Oracle数据库漏洞情况1、OracleDatabaseUnsupportedVersionDetection的漏洞2、OracleTNSListenerRemotePoisoning的漏洞二、整改方案1、整改依据：整改方案出处：OracleMetalink。

OracleDatabaseUnsupportedVersionDetection的漏洞整改文档出处为：版本升级整改方案[ID1626244.1]OracleTNSListenerRemotePoisoning的漏洞整改文档出处为：对于OracleDatabaseUnsupportedVersionDetection的漏洞，建议项目组评估Oracle数据库版本升级风险，根据文档[ID1453883.1]说明目前Oracle最低支持版本为11.2.0.4，对应数据库应升级到11.2.0.4版本以上（含11.2.0.4）。

Oracle支持版本文档附件如下：对于OracleTNSListenerRemotePoisoning的漏洞，根据Oracle官方建议，根据数据库的部署模式分为单实例和RAC，具体参照附件进行整改。

当前数据库版本发行时间表.xps非rac环境CVE-2022-1675整改方案.xpsrac环境CVE-2022-1675整改方案.xps三、整改说明1、OracleDatabaseUnsupportedVersionDetection的漏洞整改涉及到的问题如下：需要准备升级测试环境，根据漏洞分布在不同版本的Oracle数据库上，应准备对应的升级测试环境；数据库大版本升级需技术支持；升级高版本数据库与中间件、业务系统兼容性无法确定，业务系统需进行测试验证；数据库进行版本升级，需对应业务系统申报停机检修；2、OracleTNSListenerRemotePoisoning的漏洞整改涉及到的问题如下：需要准备整改测试环境；整改中涉及到修改scanlistener、locallistener、增加加密协议等操作，需评估修改后带来的不确定风险。

XX单位关于“网络安全漏洞扫描”情况的整改报告按照《XX通知》相关要求，我院积极开展网络安全风险漏洞整改工作，现将整改情况汇报如下：一、整体情况通过对全院内、外网主机进行扫描，发现非常危险主机数12个、比较危险主机数6个、比较安全主机数54个、非常安全主机数170个。

其中高风险漏洞占比为7.54%，中风险漏洞占比为40.97%，低风险漏洞占比19.82%，信息安全漏洞为31.67%。

我院针对以上漏洞进行详细梳理分类，采取不同的处理方式进行了安全漏洞整改措施。

二、服务器端安全漏洞整改情况（一）以Windows远程桌面协议代码执行漏洞(CVE-2012-0002)为主的远程访问类漏洞。

由于大部分服务器涉及医院业务，我院采取以下修复措施：1.将服务器默认的远程端口3389修改为其他非常规端口；2.在受影响的服务器上启用网络级别身份验证。

（二）以服务目录遍历漏洞(CVE-2010-1571)为主的端口触发的漏洞。

通过对业务端口进行梳理，关闭所有非业务必须端口，避免通过端口入侵。

（三）CVE-2015-1635一类有可能发生远程代码执行的漏洞。

微软官方已经发布相应补丁，但由于系统处于内网没有能够及时更新，采用离线安装的方式进行修复（KB282 9254）。

（四）Oracle、Tomcat涉及数据库、应用程序导致的漏洞。

因常规修复措施会对医院业务造成严重影响，我院采用以下措施来降低安全漏洞造成的风险：1.由不同技术人员分别掌握数据库服务器和数据库的管理权限；2.数据库服务器仅允许有业务需求的应用服务器连接，日常管理数据库采用本地管理方式，数据库不对外提供远程访问；3.对数据库进行了安全加固，设置了强密码、禁用了数据库默认用户等；4.计划部署服务器安全管理系统，基于日志分析和事件回溯技术，对服务器进行安全防护与运维，在服务器端形成事前加固、事中对抗、事后溯源的一体化防护体系。

三、客户端安全漏洞整改情况（一）工作站存在的诸如目录遍历漏洞(CVE-2010-348 7)、RDP拒绝服务漏洞(CVE-2012-0152)、RC4 加密问题漏洞(CVE-2015-2808)等windows系统漏洞，采取以下措施进行修复：1.针对Windows 7 7600版本之后的系统采用离线安装集成补丁包（UpdatePack7R2-22.8.10）的方式进行批量修补漏洞；2.对于Windows 7 7600版本之前的操作系统我院将逐步进行替换为新的操作系统。

软件系统运维技术中安全漏洞扫描和漏洞修复在当今信息技术高速发展的背景下，软件系统已经成为企业运营的重要组成部分。

然而，随之而来的安全威胁也日益增多。

为了保护软件系统的安全，安全漏洞扫描和漏洞修复成为了系统运维中不可或缺的重要环节。

安全漏洞扫描是一种系统的安全评估方法，用于发现软件系统中存在的安全漏洞和弱点。

软件系统开发过程中可能存在各种安全漏洞，如代码错误、配置不当、系统漏洞等。

黑客和恶意分子常常利用这些漏洞进行攻击，导致数据泄露、系统瘫痪、用户信息被盗等严重后果。

通过安全漏洞扫描，系统管理员可以及时发现这些潜在的安全隐患，采取相应的安全措施，从而防止潜在的安全威胁。

安全漏洞扫描可以采用多种方式，如定期扫描、动态扫描、静态扫描等。

定期扫描是指按照预定的时间间隔对系统进行扫描，以发现新的漏洞和修复已知的漏洞。

动态扫描是模拟黑客攻击，通过试错的方式验证系统的安全性，并查找存在的漏洞。

静态扫描则是对源代码进行扫描，以发现代码中存在的安全漏洞。

这些扫描方式的结合使用可以全面检测软件系统中的安全漏洞，提高系统的安全性。

在进行安全漏洞扫描之后，发现的安全漏洞需要及时被修复。

漏洞修复是指根据扫描结果，对系统中发现的安全漏洞进行修复或者更新。

漏洞修复需要参考漏洞的严重程度进行优先级排序，以确保安全问题的解决顺序合理。

对于高危的漏洞，需要及时采取紧急修复措施，以阻止潜在的攻击。

对于中低危的漏洞，可以根据系统的实际情况和需求，制定相应的修复计划，进行渐进式修复。

漏洞修复的过程中，需要进行严格的测试和验证，以确保修复效果以及不会引入新的问题。

修复过程中可能涉及到系统的配置更改、补丁更新、软件升级等操作，这些操作需要在测试环境下进行，以避免对生产环境造成额外的风险。

修复后，还需要重新进行安全漏洞扫描，验证修复结果是否达到预期的效果。

除了安全漏洞的扫描和修复，软件系统运维还需要注意其他安全措施的实施，如访问控制、加密传输、日志监控等。

Oracle安全加固1.安全加固的检查1.1.sysdba用户远程登录限制（查看Oracle登录认证方式）检查：show parameter remote_login_passwordfile整改：alter system set remote_login_passwordfile = NONE scope=spfile;注：需要重启库生效。

1.2.是否开启了资源限制show parameter resource_limitalter system set resource_limit = true;1.3.登录失败的帐号锁定策略select * from dba_profiles order by 1;关注FAILED_LOGIN_ATTEMPTS的设定值1.4.数据库用户帐号检查检查：select username,profile from dba_users where account_status='OPEN';整改：锁定用户：alter user <用户名> lock;删除用户：drop user <用户名> cascade;1.5.范例数据库帐号是否存在默认的范例数据库账号scott等，可以考虑删除scott账号1.6.dba权限账户检查select * from dba_role_privs where granted_role='DBA';1.7.数据库账户口令加密存储11g数据里面的账户口令本来就是加密存储的。

1.8.数据库密码安全性校验函数Select limit from dba_profiles where profile='DEFAULT' and resource_name= 'PASSWORD_VERIFY_FUNCTION';1.9.设定信任IP集在服务器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中设置以下行：tcp.validnode_checking = yestcp.invited_nodes = (ip1,ip2…)1.10.超时的空闲远程连接是否自动断开根据实际需要设置合适的数值。

等保测评oracle数据库加固控制点安全要求要求解读测评⽅法预期结果或主要证据⾝份鉴别a)应对登录的⽤户进⾏⾝份标识和鉴别，⾝份标识具有唯⼀性，⾝份鉴别信息具有复杂度要求并定期更换应检查Oracle数据库的⼝令策略配置，查看其⾝份鉴别信息是否具有不易被冒⽤的特点，例如，⼝令⾜够长，⼝今复杂(如规定字符应混有⼤,⼩写字母数字和特殊字符)，⼝令定期更新，新旧⼝令的替换要求1)访谈数据库管理员系统⽤户是否已设置密码，并查看登录过程中系统账户是否使⽤了密码进⾏验证登录2)查看是否启⽤⼝令复杂度函数: select limitfrom dba_profiles where profile= ' DEFAULT'and resource_name='PASSWORD_VERIFY_FUNCTION'3)检查utlpwdmg.sql 中“-- Check for theminimum length of the password“部分中“length(password)<"后的值4) PASSWORD_LIFE_TIME(⼝令过期时限)1)需要登录密码2)dba_profiles 策略中PASSWORD_VERIFY_FUNCTION'的值不为UNLLIMITED3)utlpwdmg.sql 中“-- Check for theminimum length of the password“部分中“length(password)<"后的值为8或以上4）dba_profiles策略中PASSWORD_LIFE_TIME不为UNLIMITEDb)应具有登录失败处理功能，应配置并启⽤结束会话、限制⾮法登录次数和当登录连接超时⾃动退出等相关措施应检查数据库系统，查看是否已配置了鉴别失败处理功能，并设置了⾮法登录次数的限制值，对超过限制值的登录终⽌其鉴别会话或临时封闭帐号。

数据库安全漏洞的检测与修复方法随着互联网的快速发展，大量的数据被存储在不同的数据库中。

这些数据库承载着用户的隐私和敏感数据，因此数据库的安全性成为企业和组织重要关注的事项之一。

数据库安全漏洞的存在可能导致机密数据泄露、断电攻击、未经授权的访问以及数据篡改等风险。

为了保证数据库的安全性，必须采取适当的措施来检测和修复可能存在的安全漏洞。

1. 检测数据库安全漏洞的方法1.1 漏洞扫描工具使用专业的漏洞扫描工具对数据库进行定期的扫描是一个有效的方法。

这些工具可以帮助发现数据库中可能存在的安全漏洞，如弱密码、错误配置、未补丁程序等。

通过该扫描，可以识别并定位潜在的漏洞，并及时采取相应的修复措施。

1.2 审计数据库访问权限数据库的访问权限是数据库安全的重要组成部分。

通过审计数据库中的用户账号和权限，可以了解哪些用户拥有对数据库的访问权限以及他们能够进行的操作。

及时禁用未使用的用户账号、审查超级管理员账号的访问权限、限制普通用户的访问范围等措施可以避免未授权的访问风险。

1.3 加密敏感数据数据库中存储的敏感数据，如用户密码、信用卡信息等，可以通过加密技术来保护。

使用加密算法对敏感数据进行加密处理，可以防止黑客利用数据库漏洞获取到明文数据。

同时，确保数据库中存储的密钥安全，并保证加密算法的选择和实现都是安全的。

2. 修复数据库安全漏洞的方法2.1 及时应用安全补丁数据库软件厂商会定期发布安全补丁来修复已知的安全漏洞。

因此，及时更新数据库软件并应用安全补丁是修复安全漏洞的基本方法。

组织和企业应该建立一个安全漏洞修复计划，保持数据库软件更新和补丁的主动跟进，并及时进行修复。

2.2 强化访问控制限制数据库的访问权限是修复数据库安全漏洞的关键措施之一。

建立严格的访问控制策略，仅赋予必要的用户所需的最低权限，可以大大降低潜在的安全风险。

此外，使用多层访问控制机制，如密码策略、双重认证等，可以增加黑客攻击的难度。

2.3 数据库审计与监控数据库审计和监控可以帮助发现和追踪潜在的安全风险。

1.支持按用户分配账号。

结果：现网已实现2.与设备运行、维护等工作无关的账号，应能够删除或锁定。

结果：现网已实现3.应按照用户分配账号。

避免不同用户间共享账号。

避免用户账号和设备间通信使用的账号共享。

结果：现网已实现4.应删除或锁定与设备运行、维护等工作无关的账号。

结果：现网已实现5.限制具备数据库超级管理员（SYSDBA）权限的用户远程登录。

结果：可以实现，但是需要需要重起数据库，影响业务，不建议实现，而且通过防火墙限制访问数据库的端口方式已经实现。

6.对于采用静态口令认证技术的设备，应支持数字、小写字母、大写字母和特殊符号4类字符构成的口令。

应支持配置口令复杂度。

在配置了复杂度后，设备自动拒绝用户设置不符合复杂度要求的口令结果：部分账号已实现（system和CS车务通），其他账号实施时需要重新配置现网的应用配置，影响业务，不建议实现。

7.对于采用静态口令认证技术的设备，应支持配置用户连续认证失败次数上限。

当用户连续认证失败次数超过上限时，设备自动锁定该用户账号。

必须由其他账号，通常为具有管理员权限的账号，才可以解除该账号锁定结果：现网已实现（系统默认是10次）8.对于采用静态口令认证技术的设备，应支持按天配置口令生存期功能。

在配置了口令生存期后，设备在口令超过生存期的用户登录时，应提示并强迫该用户设置新口令结果：可以实现，但是应用账号不建议实现，将会影响应用系统；编号：安全要求-设备-ORACLE-配置-10-可选9.对于采用静态口令认证技术的设备，应支持配置用户不得重复使用其最近已用口令的功能。

当配置相应功能后，设备拒绝用户重复使用在限制次数内的口令结果：可以实现，但是应用账号不建议实现，将会影响应用系统；见问题8的实现10.对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过6次（不含6次），锁定该用户使用的账号结果：现网已实现（系统默认是10次）11.对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限。

数据库安全性的加固与漏洞修复实践案例分享与总结在当今数字化时代，数据库安全性被视作至关重要的任务之一。

随着互联网的普及和信息技术的发展，数据库不仅被用于存储大量的敏感信息，如个人身份证号码、银行密码等，还承担着企业重要数据的保管任务。

因此，在数据泄露、黑客攻击等安全威胁日益严重的背景下，加固数据库安全性和修复漏洞显得尤为重要。

本文将分享一些实践案例以及总结，旨在帮助读者理解和实施数据库的安全性加固与漏洞修复工作。

首先，数据库安全性加固的核心环节是合理的访问控制。

一个好的访问控制机制能够阻止未经授权的用户滥用数据库，从而保证数据的机密性和完整性。

以下是一些加固数据库访问控制的实践案例：1. 强制密码策略：数据库管理员应当确保所有用户都必须遵守一套强密码策略。

这包括密码长度、复杂性要求以及密码定期更换等。

2. 角色权限分配：将不同的用户划分为不同的角色，并为每个角色设置相应的权限。

这样可以确保只有具备相应权限的用户才能对数据库进行操作。

3. 审计日志：开启数据库的审计日志功能以便实时监测和记录数据库的访问情况，以便及时发现和响应异常操作。

其次，修复数据库漏洞也至关重要。

数据库漏洞是黑客攻击的突破口，因此及时修复漏洞可以降低被攻击的风险。

以下是一些修复数据库漏洞的实践案例：1. 及时更新和升级：定期检查厂商发布的数据库安全补丁和更新，及时安装以修复已知的漏洞。

2. 安全审计：定期进行安全审计，并使用安全工具来扫描数据库和服务器，以检测潜在的漏洞和弱点。

3. 数据库加密：对于特别敏感的数据，可以使用数据库加密技术，加强数据的保密性。

除了以上实践案例，还有一些其他的加固和修复措施可以帮助提高数据库的安全性：1. 加强物理安全：将数据库服务器放置在安全可控的场所，对数据库服务器进行加密和备份。

2. 数据库备份和恢复：定期备份数据库，并测试备份是否可靠，以便遭遇数据损坏或丢失时能迅速恢复。

3. 培训员工：进行定期的安全培训，教育员工如何正确处理和保护敏感数据，提高员工的安全意识。

数据中心管理中的安全漏洞扫描与修复方法背景介绍：随着信息技术的快速发展，数据中心成为现代企业不可或缺的重要组成部分。

然而，随之而来的问题是，数据中心的安全漏洞也逐渐增多。

安全漏洞的存在对企业的信息资产和业务运营构成威胁，因此，进行安全漏洞扫描与修复显得尤为重要。

一、安全漏洞扫描安全漏洞扫描是指对数据中心的网络设备、操作系统及应用程序等进行全面的检查，以寻找可能存在的安全漏洞和潜在风险。

常用的安全漏洞扫描技术包括主动扫描、被动扫描和手动扫描。

主动扫描：主动扫描是通过软件工具进行的，它通过模拟黑客攻击的方式，主动地发起攻击来寻找漏洞。

主动扫描工具可以对网络设备、操作系统和应用程序进行端口扫描、漏洞扫描等多个层面的检测。

被动扫描：被动扫描是通过监控网络流量，对数据中心进行隐蔽扫描。

通过监听网络流量，被动扫描可以识别和分析网络中的异常行为，发现潜在的安全漏洞。

手动扫描：手动扫描是通过人工审查数据中心的各项安全控制措施，寻找可能存在的漏洞。

手动扫描需要专业的安全人员进行，他们会对数据中心的各个环节进行全面的检查和评估。

二、安全漏洞修复安全漏洞的修复是指在发现漏洞后，采取相应的措施进行修补，消除漏洞的影响。

安全漏洞修复包括紧急修复、补丁更新和系统升级等方法。

紧急修复：当发现严重的安全漏洞时，需要立即采取紧急修复措施。

紧急修复主要是指快速制定并实施应急方案，对漏洞进行临时修复，以保障系统的正常运行和数据的安全。

补丁更新：补丁是供应商根据漏洞修复开发的一种解决方案，用于修复系统中可能存在的安全漏洞。

补丁更新是指定期更新系统中的补丁，以确保系统安全性和稳定性。

系统升级：系统升级是指将操作系统、应用程序等升级到最新版本，以修复已知的安全漏洞和提升系统的整体安全性。

系统升级需要仔细评估和规划，确保升级过程不会对业务造成重大影响。

三、有效的漏洞管理除了安全漏洞的扫描和修复，还需要建立完善的漏洞管理机制。

漏洞管理包括漏洞的记录、分类、分级以及跟踪和反馈等环节。