
Март 2005
Сделано в России
Пит Финнеган
600 имен/паролей в базе данных Oracle, принимаемых по умолчанию
(600 Oracle default usernames/passwords available, by Pete Finnigan)
Источник: сайт dba-village, Nov 20, 2004,
http://www.dba-village.com/dba/village/dvp_tips.TipDetails?TipIdA=2093&SkipA=0&SortA=Date
Всем, всем, всем!
Я только что на моем сайте добавил страницу, в который содержится список из 596 имен пользователей базы данных Oracle и их паролей по умолчанию. Список доступен в виде HTML, CSV, а также SQL-предожений insert (вставить), чтобы загрузить данные в таблицу Oracle, электронные таблицы MS Excel и Open Office. Этот список следует использовать, чтобы проверить вашу базу данных на наличие учетных записей по умолчанию, а также проверить, что их пароли отличны от заданных по умолчанию значений.
Я также обновил архивный скрипт, который проверяет пароли по умолчанию, чтобы он поддерживал этот самый большой список инсталлируемых по умолчанию пользователей.
Списки паролей Oracle по умолчанию можно найти по следующему адресу:
http://www.petefinnigan.com/default/default_password_list.htm,
а инструментарий проверки паролей по умолчанию находится здесь:
http://www.petefinnigan.com/default/default_password_checker.htm
С наилучшими пожеланиями,
Pete
Pete Finnigan (email:pete@petefinnigan.com) - специалист по аудит-безопасности Oracle.
Web-сайт - http://www.petefinnigan.com
Дневник по Oracle-безопасности: http://www.petefinnigan.com/weblog/entries/index.html
Книга "Oracle security step-by-step Guide", детали см. на http://store.sans.org .
|