Oracle listener 远程投毒漏洞:

发布时间 2023-07-03 09:39:06作者: jinzhenshui

问题说明:

  就是listener是否允许远程随意注册的意思

解决方案:

  通过oracle自身的设置允许注册的机器(名字、或ip)来限制非法注册

 

解决:合理配置:listener.ora

VALID_NODE_CHECKING_REGISTRATION_LISTENER=ON
VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN1=ON
REGISTRATION_INVITED_NODES_LISTENER=(10.10.17.26,10.10.17.27,10.10.17.30,10.10.17.31,10.10.17.32)
REGISTRATION_INVITED_NODES_LISTENER_SCAN1=(10.10.17.26,10.10.17.27,10.10.17.30,10.10.17.31,10.10.17.32)