1. Oracle ma'lumotlar bazasini xavfsizligi. Operatsion tizimning autentifikatsiyasi Ma'lumotlar bazasini himoya qilish

Ma'lumotlar bazasini himoya qilish

Tizimning har qanday vakolati berilgan foydalanuvchilar ma'lumotlar lug'ati jadvallarini o'chirib tashlashlari mumkin. Ma'lumotlar lug'atini himoya qilish uchun parametrlar faylidagi 07_DICTIONARY_ACCESSIBILITY konfiguratsiya parametri FALSE-ga o'rnatilishi kerak. Bu faqat SYSDBA hisob ma'lumotlari bilan tizimga kiradigan foydalanuvchilarga har qanday ma'lumotlarning berilishini cheklaydi.

Ruxsatlarni sozlash

Operatsion tizim darajasida tegishli fayl ruxsatlarini sozlang, chunki xavfsizlik teshiklari ko'pincha ushbu darajada mavjud bo'lishi mumkin. Ko'pgina UNIX tizimlarida yaratilgan faylga sukut bo'yicha rw-rw-rw ruxsatlari beriladi. Bu shuni anglatadiki, UNIX serverida ruxsat berilgan har qanday foydalanuvchi barcha fayllarni, shu jumladan ma'lumotlar bazasi fayllarini o'qishi yoki nusxalashi mumkin. UMASK o'zgaruvchisi 022 ga o'rnatilishi kerak, shunda faqat Oracle foydalanuvchi nomi ma'lumotlar bazasi fayllariga o'qishi va yozishi mumkin.