Oracle数据库内部安全威胁 厉害性
发布时间：2022-04-18 14:31:56 所属栏目：安全 来源：互联网
导读：Independent Oracle Users Group (IOUG)在它的2009年度Oracle安全性调查中指出，令人不安的内部安全性问题继续作为Oracle IT部门的一个主要威胁。 例如，在2009年7月，Secret Service 逮捕了2名DBA，因为他们使用信用卡信息来盗取了上百万美元。这个事件突出
|
Independent Oracle Users Group (IOUG)在它的2009年度Oracle安全性调查中指出，令人不安的“内部安全性问题”继续作为Oracle IT部门的一个主要威胁。 例如，在2009年7月，Secret Service 逮捕了2名DBA，因为他们使用信用卡信息来盗取了上百万美元。这个事件突出了审查DBA的个人诚信和道德的重要性。 根据法庭的记录，被逮捕的其中一人是American Express的一个计算机数据库分析员，他是少数“可能能够下载所有帐号拥有者，包括从不同银行的ATM机存取现金的PIN码在内的信息”的人员之一。另一个被捕人员拥有超过100张假冒的代金卷和信用卡，同时，这些被盗物资都已经使用来自American Express的有效客户的信息进行重新编码。 DBA从他们的雇主处盗取信息的例子很多，并且人们一致认国所有安全机制都应该防止DBA对系统安全性拥有完全的权限，特别是审计跟踪，以便保护内部数据库安全。 经过检查，电子邮件吸尘器(vacuum)非常高明和不显眼，并且已经秘密地偷取他们的数据达几个月时间了。它使用一个“root kit”，这是一个用别名替换标准Linux命令的方法，从而实现程序伪装以盗取数据。这样进程命令“ps”就被替换成“ps|grep –i vacuum”，所以这个进程不会出现在查找恶意程序的结果中。 这个公司后来很快就停业了，它是将Oracle DBA活动外包到海外的“因小失大”方法的受害者。不幸的是，你不必成为一个使用root kit的行家，更糟糕的是，他们能够轻易地从Internet下载到。我将它报告给Charlotte, N.C.的FBI Cybercrime，而FBI告诉我有一个American公司也明显没有保护，有人能够从国外访问他们的服务器。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号