Discussion :

[farenheiit]

Bonjour,

je souhaiterais établir une Security checklist pour un base de données Oracle en PROD(ex: modification PWD des users DBA, paramètre remote_os_authent = FALSE etc.)

le but est de fournir une liste de ce type à nos clients.

merci de bien vouloir m'aider à établir cette liste.

[Invité]

pour le trivial mais souvent problématique, j'ajouterais :
- lock des users non utilisées
- pour les users utilisés et créer par défaut, modification du mot de passe par défaut - le user system/manager en production, ce n'est pas recommandable... mais relativement courant !

[farenheiit]

merci de ta réponse.
un client me propose ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
-rw-r-- r—   oracle   DBA   <database files>
-rw-r-- r—   oracle   DBA   <redo logs>
-rw-r-- r—   oracle   DBA   <control files>
-rwsr-s—x  oracle   DBA    $ORACLE_HOME/bin/oracle

qu'en pensez-vous ?