1. Oracle ma'lumotlar bazasini xavfsizligi. Operatsion tizimning autentifikatsiyasi Ma'lumotlar bazasini himoya qilish

Operatsion tizimning autentifikatsiyasi

Ikki ishga tushirish parametrlari operatsion tizim autentifikatsiyasi orqali Oracle ma'lumotlar bazasiga kirishni ochadi. Ulardan biri taniqli parametrdir

OS_AUTHENT_PREFIX, bu ko'pchilik shell skriptlarida va boshqa joylarda foydalanish uchun OPS $ hisobini yaratishda foydalanadi. Albatta, OPS $ hisob qaydnomasidan foydalanish operatsion tizimning autentifikatsiyasi va xavfsizlik boshqaruviga bog'liqlikni anglatadi.

Operatsion tizim tomonidan foydalanuvchining autentifikatsiyasiga ta'sir ko'rsatadigan ikkinchi ishga tushirish parametri REMOTE_OS_AUTHENT bo'lib, u serverda emas, balki uzoqdagi ish stantsiyasida autentifikatsiya qilgan foydalanuvchilarga ma'lumotlar bazasiga kirish imkoniyatini beradi. Ushbu vosita zarur bo'lgan hollarda istisno holatlar paydo bo'lishi mumkin. Biroq, umuman olganda, ushbu parametrning noto'g'ri qiymati bo'lgan standart qiymati o'zgarishsiz qoldirilishi kerak. Aks holda, masofaviy operatsion tizim tomonidan avtorizatsiya qilish orqali masofaviy tizim foydalanuvchisi xavfli protokollardan foydalangan holda ma'lumotlar bazasiga kirish imkoniyatiga ega bo'ladi. Va, ehtimol, bundan ham muhimi, har qanday foydalanuvchi o'z kompyuterida tashqi identifikatsiya qilinadigan ma'lumotlar bazasi foydalanuvchisi bilan bir xil nomdagi qayd yozuvini yaratishi mumkin.