Шифрование паролей в СУБД Oracle

       

Доступ к хешам через линки БД


В словаре БД имеются

USER_DB_LINKS Database links owned by the user
ALL_DB_LINKS Database links accessible to the user
DBA_DB_LINKS All database links in the database
V$DBLINK Synonym for V_$DBLINK
GV$DBLINK Synonym for GV_$DBLINK
LINK$ таблица, на которую ссылаются все вышеприведенные представления.

Представления DBA_DB_LINKS и ALL_DB_LINKS являются безопасными, потому что в них отсутствует информация о паролях. В остальных четырех таблицах поле пароля присутствует, что может служить источником утечки информации. Если в системе баз данных применяются линки, то злоумышленник, получивший доступ к одному серверу может переходить от одной базы данных к другой.



Содержание раздела