IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

 Oracle Discussion :

Suppression fichier data file ou controlfile


Sujet :

Oracle

  1. #1
    Membre expérimenté

    Homme Profil pro
    Auditeur informatique
    Inscrit en
    Novembre 2014
    Messages
    816
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Auditeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Novembre 2014
    Messages : 816
    Points : 1 354
    Points
    1 354
    Billets dans le blog
    2
    Par défaut Suppression fichier data file ou controlfile
    Bonjour a tous

    je comprend pas pourquoi oracle ne sécurise pas les fichier du data ou redolog contre une simple suppression physique

    sous windows dans le répertoire de Ma base si je tente de supprimez Mes fichiers (redolog ou ctl ou dbf) Tout passe sans même aucun alerte et ce ci méme si la base et en online

    je ne sais pas si c'est le même en cas en linux mais normalement dans le moindre du chose oracle doit assuré la sécurité de ses fichiers

    alors autre produit comme Microsoft SQL Server il interdit une telle manipulation de suppression (Fichier mdf ou LDF)

    cordialement
    Images attachées Images attachées     

  2. #2
    Membre chevronné
    Homme Profil pro
    Développeur Oracle
    Inscrit en
    Décembre 2019
    Messages
    1 158
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Nord (Nord Pas de Calais)

    Informations professionnelles :
    Activité : Développeur Oracle

    Informations forums :
    Inscription : Décembre 2019
    Messages : 1 158
    Points : 1 948
    Points
    1 948
    Par défaut
    Bonjour,

    En effet tu peux supprimer les fichiers sans problème sous Linux, mais il faut un minimum de droits quand même. Si qqn d'autre qu'un admin ou DBA a la possibilité de supprimer les fichiers alors c'est un sérieux problème de sécurité.

  3. #3
    Rédacteur

    Avatar de SQLpro
    Homme Profil pro
    Expert bases de données / SQL / MS SQL Server / Postgresql
    Inscrit en
    Mai 2002
    Messages
    21 898
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Var (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Expert bases de données / SQL / MS SQL Server / Postgresql
    Secteur : Conseil

    Informations forums :
    Inscription : Mai 2002
    Messages : 21 898
    Points : 53 135
    Points
    53 135
    Billets dans le blog
    6
    Par défaut
    Effectivement Linux est moins sécurisé que Windows à ce niveau. Dans Windows, tant qu'un fichier est utilisé par un processus, ce fichier ne peut pas être supprimé.... Cela explique aussi en partie pourquoi la majorité des ransomware vise les serveurs Linux plus que Windows, d'autant que Linux est moins bien sécurisé, par nature, que Windows.... Quant à Oracle comparé à SQL Server... C'est presque le roi de la vulnérabilité !

    Nom : CVE in databases.jpg
Affichages : 99
Taille : 27,9 Ko

    https://stack.watch/stats/2020/

    A +

Discussions similaires

  1. Suppression des fichier data
    Par kephag dans le forum Android
    Réponses: 0
    Dernier message: 15/05/2013, 17h37
  2. Réponses: 2
    Dernier message: 30/08/2005, 14h11
  3. [OC4J][Tomcat][Accès fichier] spécification "file:\\&qu
    Par Jaxofun dans le forum Tomcat et TomEE
    Réponses: 3
    Dernier message: 04/08/2005, 09h56
  4. [C#] [FTP] Envoi et suppression fichier sur ftp NON ANONYME!
    Par djsbens dans le forum Windows Forms
    Réponses: 14
    Dernier message: 30/03/2005, 10h20
  5. Problème d'index avec load data file
    Par bruno782 dans le forum SQL Procédural
    Réponses: 2
    Dernier message: 09/03/2005, 12h11

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo