看到一些漏扫软件,就知道按版本生成个html,让dba打补丁,太low了
有些所谓安全加固,自己都不知道是什么,提供的脚本、参数很多都不适用,有的都是废弃的
还是看看官方的手段吧,这是起码的一个安全水准
dbsat 安全评估工具
引自
-
https://docs.oracle.com/en/database/oracle/security-assessment-tool/2.2.1/satug/index.html#ugsat-guid-1e92f7c9-4fee-4ecc-8c41-1ec441d79f53
下载后就是一个zip包,解压
收集一下信息
./dbsat collect system/oracle /home/oracle/dbsatoutput
为了提高安全这里需要输入一个密码,对压缩包进行加密
收集完后,生成报告
生成完后,下载到本地(windows机器),输入刚才的密码解压
打开html格式的报告
下载地址
oracle database security assessment tool (dbsat) (doc id 2138254.1)
阅读(1551) | 评论(0) | 转发(0) |