Nozioni di base sull'autenticazione della password in Oracle 12c - dummies

La protezione con password è il modo più comune per proteggere i dati nei sistemi di computer, incluso Oracle 12c. Questa verità si applica agli sportelli bancomat, ai siti Web e naturalmente al database Oracle. La protezione tramite password aiuta a stabilire l'identità. Passare questa verifica è il primo passo per dimostrare di essere un membro fidato del club.

Al giorno d'oggi quando si crea il database:

Gli account predefiniti sono bloccati.
Le password SYS e SYSTEM vengono scelte e impostate durante la creazione del database.
La sicurezza della password è migliorata forzando password complesse.

Con queste misure, il database è abbastanza sicuro non appena viene creato.

Come imporre la sicurezza della password con i profili in Oracle 12c

Un profilo password è un meccanismo nel database che obbliga un utente a seguire le linee guida durante la creazione o la modifica delle password. Le linee guida aiutano a rafforzare la sicurezza del sistema non consentendo password deboli.

Le seguenti sono idee sbagliate per la creazione di password e né tu né i tuoi utenti dovreste fare nessuna di queste cose. Altrimenti, stai aprendo la porta a ospiti non invitati. Quindi non considerare

Rendere la password uguale al nome utente
Rendere password la tua password
Riutilizzare la stessa password quando il sistema ti chiede di cambiare

Dover ricordare complesso le password a volte sono inopportune, ma accettate come parte della vostra responsabilità. Altrimenti, a un certo punto potresti dover dare la colpa a qualcuno che indovina la tua password.

I profili password impediscono ciascuno dei problemi nell'elenco precedente. I profili password sono uno strumento DBA (database administrator) e consentono di effettuare le seguenti operazioni:

Limita il numero di volte in cui è possibile riutilizzare una password. Se vuoi dare una pausa ai tuoi utenti, permetti loro di riutilizzare la password due volte, ma il gioco è fatto.
Limita la quantità di tempo prima che una password possa essere riutilizzata. Forse permetti loro di riutilizzare la password, ma devono aspettare 90 giorni per farlo.
Limita i tentativi di accesso falliti. Se questo numero è soddisfatto, è possibile bloccare l'account fino a quando un amministratore di sicurezza lo sblocca o per un certo periodo di tempo.
Assegna un tempo di blocco della password. Se qualcuno (o qualche cosa ) raggiunge il limite impostato per l'impostazione dei tentativi di accesso non riusciti, è possibile forzare un periodo di attesa prima che l'utente possa riprovare. Questa impostazione può aiutare contro gli attacchi forza bruta , in cui una macchina bombarda il tuo database con un cracker di password.
Fornisci alle password un limite di tempo (o nella terminologia di Oracles, una durata limitata). Quando viene raggiunto questo tempo di vita, il sistema chiede all'utente di cambiare la sua password.
Tempo di tolleranza della password . Quando viene raggiunta l'ora di vita, all'utente viene richiesto "Hai X numero di giorni per cambiare la password. "
Controlla la complessità della password. Una funzione di verifica
- Verifica che la password e il nome utente siano diversi.
- Verifica che la nuova password differisca dal precedente da tre caratteri.
- Assicura che la password sia composta da caratteri alfabetici, numerici e speciali.

È possibile creare la propria funzione di verifica della password e allegarla a un profilo. Una funzione di verifica della password è un programma scritto in PL / SQL (linguaggio procedurale / linguaggio di interrogazione strutturato) che esamina le password quando vengono scelte e le accetta o le respinge in base a criteri.

Se si dispone di requisiti speciali per la password, è possibile scrivere la propria funzione di verifica della password e assegnarla al profilo della password utilizzando l'attributo PASSWORD_VERIFY_FUNCTION del profilo.

Oracle fornisce una funzione di verifica della password standard con il database. Per impostazione predefinita, assicura quanto segue:

La password non è uguale al nome utente (avanti e indietro).
La password è composta da più di sette caratteri.
La password non è uguale al nome del server.
La password non è una scelta sbagliata comune, come welcome1, password, database, abcdefg.

Per utilizzare la funzione di verifica della password fornita da Oracle, attenersi alla seguente procedura:

Accedere al database utilizzando SQL * Plus come SYS.
Eseguire quanto segue:
```
$ ORACLE_HOME / rdbms / admin / utlpwdmg. sql
```
Questo passaggio crea la funzione di verifica della password predefinita e la assegna al profilo DEFAULT. Se sei a tuo agio con PL / SQL, puoi persino prendere il file di esempio di Oracle e modificarlo in base alle tue esigenze.

Come creare un profilo password in Oracle 12c

Per creare un profilo password, seguire questi passaggi:

Accedere al database tramite SQL * Plus come SISTEMA.
Crea il profilo e limita i tentativi di accesso non riusciti, il tempo di blocco della password e la durata della password:
In questo esempio, i tentativi di accesso non riusciti sono limitati a tre, il tempo di blocco della password è limitato a 15 minuti e la durata della password è limitato a 90 giorni.

Vedete questo:
```
Profilo creato.
```
Il tempo di blocco della password nel codice precedente è 1/96. Nel tempo di Oracle, questo è 15 minuti. L'intero numero 1 è 1 giorno e 1/24 è un'ora. Dividi 1/24 per 4 e ottieni 1/96 (o 15 minuti).
Assegna il profilo utente del writer report a un utente:
Questo esempio assegna il nuovo profilo all'utente HR. Si vede questo in cambio:

Utente modificato.

Il profilo DEFAULT in Oracle 12c

Cosa succede se non si fornisce un profilo ai propri utenti? In tal caso, tutti gli utenti hanno il profilo DEFAULT.

Per impostazione predefinita in Oracle 12c, il profilo DEFAULT limita quanto segue:

FAILED_LOGIN_ATTEMPT = 10
PASSWORD_GRACE_TIME 7 (DAYS)
PASSWORD_LIFE_TIME 180 (DAYS)
PASSWORD_LOCK_TIME 1 (DAY)
PASSWORD_REUSE_MAX UNLIMITED
PASSWORD_VERIFY_FUNCTION NULL (nessuna complessità applicata)
PASSWORD_REUSE_TIME UNLIMITED

È possibile modificare il profilo o il profilo DEFAULT.Ad esempio, per modificare i tentativi di accesso non riusciti impostando su 3 sul profilo DEFAULT, digitare quanto segue:

Si vede quanto segue: