Oracle默认管理员到底怎么回事?

数据库 Oracle
Oracle默认管理员密码是固定的,Oracle数据库中的两个具有DBA权限的用户Sys和System。如果Oracle数据库没有更改这两个用户的密码会给我们带来某些不便。

近日JDeveloper 11g新版本刚刚发布,通过阅读Oracle相关文档发现ADF应用的部署和发布方式在新版本中做了一些更改,于是今天想进行下研究和测试,启动JDeveloper自带的WebLogic,并打开控制台页面后,输入用户名密码weblogic/weblogic进行登录,却发现无法正常登录,提示用户名/密码错误。试验了几次不成功后,求助于Oracle官方提供的文档,在e13852.pdf中有段关于用户名和密码的描述.

原来是在WebLogic 11g(即WebLogic10.3.1)版本中Oracle默认管理员密码做了修改,这里给出的是welcome1,但是在控制台登录页面进行测试后发现仍不能正常登录,于是转到boot.properties文件(…\system11.1.1.1.33.54.07\DefaultDomain\servers\DefaultServer\security)中查看是否跟之前版本有所变动.发现了与之前版本的不同点,之前版本的用户名密码采用的是3DES加密方式,而在新版本中,采用的是AES加密.

最后,经过查证,在新版本的WebLogic中,用户的密码必须包含数字,因此Oracle将WebLogic的默认管理员密码设置成了weblogic1,而非其文档中描述的welcome1,即用户名和密码为weblogic/weblogic1。不过,以上内容都是在JDeveloper 11g新版本自带的WebLogic中进行测试,独立版WebLogic还需后面进行验证.

安装ORACLE时,若没有为下列用户重设密码,则其默认密码如下:
用户名/密码:sys/change_on_install  登录身份:SYSDBA或SYSOPER
说明:不能以NORMAL登录,可作为Oracle默认系统管理员system/manager,SYSDBA或NORMAL不能以SYSOPER登录,可作为Oracle默认系统管理员sysman/oem_temp,sysman 为oms的用户名

Oracle默认管理员密码是固定的,这是为了安装和调试的方便。Oracle数据库中的两个具有DBA权限的用户Sys和System。笔者发现很多国内网站的Oracle数据库没有更改这两个用户的密码,其中也包括很多大型的电子商务网站,我们就可以利用这个缺省密码去找我们感兴趣的东西。

进行测试前我们先来了解一些相关的知识,我们连接一个Oracle数据库的时候,需要知道它的service_name或者是Sid值,就象mssql一样,需要知道数据库名。那如何去知道呢,猜?呵呵,显然是不行的。这里我们先讲讲oracle的TNSlistener,它位于数据库Client和数据库Server之间,默认监听1521端口,这个监听端口是可以更改的。但是如果你用一个tcp的session去连接1521端口的话,oracle将不会返回它的banner,如果你输入一些东西的话,它甚至有可能把你踢出去。这里我们就需要用tnscmd.pl这个perl程序了,它可以查询远程 oracle数据库是否开启(也就是ping了),查询版本,以及查询它的服务名,服务状态和数据库服务名,而且正确率很高。

理论方面的讲完了,如果还有什么不懂的可以去查找相关资料。现在开始测试吧,需要的工具有:ActivePerl,Oracle客户端,Superscan或者是其它扫描端口的软件,Tnscmd.pl.我们先用Superscan扫描开放了端口1521的主机,假设其IPxx.xx.110.110,这样目标已经有了。然后我们要做的就是用Tnscmd.pl来查询远程数据库的服务名了.从上面得到的信息我们可以看出数据库的服务名为ORCL,然后我们就可以通过sqlplus工具来远程连上它了,用户名和密码我们用默认的 system/manager或者是sys/manager(Oracle默认管理员),其他的如mdsys/mdsys,ctxsys/ctxsys等,这个默认用户和密码是随版本的不同而改变的。

如果密码正确,那么就会提示connected,如果不行,再换别的默认用户名和密码。经过笔者的尝试一般用dbsnmp/dbsnmp都能进去。当然如果对方已经把默认密码改了,那我们只能换别的目标了。但是我发现很多都是不改的,这个就是安全意识的问题了。

附录 Oracle默认管理员密码
1.用户名:sys 密码:change_on_install
2.用户名:system 密码:manager
3.用户名:scott 密码:tiger

【编辑推荐】

  1. Oracle默认管理员带来的数据库安全隐患
  2. 找回Oracle用户密码的方法
  3. Oracle左连接的实例演示
  4. 如何对Oracle sql 进行性能优化的调整
  5. Oracle参数及参数文件7大类解析
责任编辑:王婧瑶 来源: 互联网
相关推荐

2023-10-12 08:54:20

Spring事务设置

2020-02-04 17:42:17

宽带运营商携号转网

2021-10-15 21:16:00

手机内存漏洞

2022-04-15 08:54:39

PythonAsync代码

2023-03-29 08:24:30

2009-10-27 13:20:19

Oracle默认管理员

2019-07-23 15:34:29

MySQL存储引擎

2010-04-20 16:04:22

Oracle管理员

2020-02-18 11:19:36

物联网病毒物联网IOT

2015-05-29 09:34:13

2018-01-28 13:59:23

小程序微信开发者

2021-06-04 11:10:04

JavaScript开发代码

2009-11-04 17:29:49

Oracle创建管理员

2018-03-13 10:32:43

2016-11-22 19:54:56

点击率预估推荐算法广告

2013-04-18 09:56:05

2023-03-05 15:41:58

MySQL日志暴涨

2021-05-11 11:51:15

飞机Wi-Fi通信

2024-01-08 08:35:28

闭包陷阱ReactHooks

2009-11-06 17:39:41

点赞
收藏

51CTO技术栈公众号