[9i] trace connexion échouée

**lunab54** · 28/03/2007, 15h07

Bonjour,

j'ai un logiciel tiers qui se connecte sur Oracle 9i et qui prétend que le user/mot de passe est pas bon

j'ai tout vérifié côté chaine de connexion logiciel et ds sql+ le user marche impec

où puis je tracer ds oracle les connexions échouées les users et pourquoi pas les mots de passe ?

je sais tracer les requêtes mais cela ne me semble pas adapté car la demande de session est rejetée

Merci d'avance

Luna

**laurentschneider** · 29/03/2007, 17h28

il faudrait que tu puisses obtenir l'erreur d'oracle.

sinon tu peux aussi faire un audit avec quelque chose comme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
audit session whenever unsuccessful;

**lunab54** · 29/03/2007, 18h38

merci laurent de jeter un oeil sur mon post

l'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ORA-01017

j'ai essayé l'audit sous SQL+ qui reussi mais il renvoit rien du tout pour ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

audit session whenever  not successful;

à vrai je ne sais comment utiliser cette instruction

merci de ton aide

Luna

**laurentschneider** · 30/03/2007, 10h56

oui, sans doute une erreur de mot de passe.

pour activer l'audit, à part en lisant la doc, tu peux essayer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
SQL>  alter system set audit_trail=db scope=spfile;
 
System altered.
 
SQL> shutdown immediate;
Database closed.
Database dismounted.
ORACLE instance shut down.
SQL> startup quiet
ORACLE instance started.
Database mounted.
Database opened.
SQL> audit session whenever not successful;
 
Audit succeeded.

ensuite tu tentes de te connecter

puis tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
SQL> alter session set nls_date_format='DD.MM.YYYY HH24:MI:SS';
 
Session altered.
 
SQL> select timestamp, username, returncode from dba_audit_trail;
 
TIMESTAMP           USERNAME RETURNCODE
------------------- -------- ----------
30.03.2007 10:50:12 SCOTT          1017

bon, ça ne te donnera pas le mot de passe qui a été refusé. Mais tu pourra voir au moins quel utilisateur a été refusé et pourquoi (ça tu le sais déjà ORA-1017, invalid password)