OracleTNS侦听器远程中毒

1. 修复Oracle TNS 远程中毒漏洞

1.1 修改监听⽂件

毛纱vi $ORACLE_HOME/network/a

# a Network Configuration File: /u01/app/oracle/product/11.2.0/db_1/network/a

# Generated by Oracle configuration tools.

SID_LIST_LISTENER =

(SID_LIST =

(SID_DESC =三星x468

gongqijun(GLOBAL_DBNAME = ods)

(ORACLE_HOME = /u01/app/oracle/product/11.2.0/db_1)

(SID_NAME = ods)

)

LISTENER =

(DESCRIPTION_LIST =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = IP或主机名)(PORT = 1521))

# (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521)) --注释掉，⼀般不会使⽤ipc，绝⼤部分应⽤使⽤tcp连接数据库焙烧炉

)

美士灵

)

ADR_BASE_LISTENER = /u01/app/oracle

# 单实例只需要新增下⾯这⼀⾏就OK

VALID_NODE_CHECKING_REGISTRATION_LISTENER=1

# RAC需要新增下⾯三⾏，有多少个LISTENER_SCAN监听就添加⼏个

VALID_NODE_CHECKING_REGISTRATION_LISTENER=ON

VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN1=ON

REGISTRATION_INVITED_NODES_LISTENER_SCAN1=(添加rac节点的所有public IP，包括主机IP，VIP，SCANIP) 1.2 重新加载监听

京津唐lsnrctl reload

lsnrctl reload listener_scan1 # RAC实例还需要执⾏该命令

本文发布于:2024-09-21 13:49:09，感谢您对本站的认可！

标签：监听需要远程添加连接

留言与评论（共有 0 条评论）