Oracle之数据库安全

密码破解，大部分其实是通过枚举的方式，列出可能的密码，然后逐个尝试，直到找到真正的密码，有时也叫暴力破解。接下来，我们将举几个密码破解的例子。

n  密码破解例1--- OrakelCrackert

实验环境:Oracle 11g (Linux)

从数据字典中获得要破解的用户信息，本例中的要破解的用户是ZZ2。

1)         得到账户信息

SQL> select name, password, spare4 from sys.user$ where name = 'ZZ2';

NAME                           PASSWORD                       SPARE4

------------------------------ ------------------------------ ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

ZZ2                            7F9F9BE075CE7FDF               S:C6F1AEE4FEA1505040BE0075534DE8F6D3B598822C7253B741A3D46ED75D

SQL>

注意PASSWORD、SPARE4对应的值。这些信息将用于破解。

2)         下载OrakelCrackert到你的台式机上

http://freeworld.thc.org/thc-orakelcrackert11g/thc-orakelcrackert11g.tar.gz

3)         启动破解

解压后双击thc-orakelcrackert11g.exe

4)         执行破解

输入下面的值
USERNAME= ZZ2

OLDSK3WL HASH=7F9F9BE075CE7FDF

SPARE4 HASH= C6F1AEE4FEA1505040BE0075534DE8F6D3B598822C7253B741A3D46ED75D(没有冒号及前面的值)

设置密码的长度。本例中为了方便实验，设置为2（本来就已知密码长度是2）

设置完成后 ，点击”Start”，不一会儿功夫，密码出来了，用户zz2的密码是wy（如下图所示）。

n  密码破解例2---使用ops_sse2破解Oracle的密码

环境

OS：LINUX

DB：Oracle 11G

1)         下载ops_sse2

[oracle@master1 db_base]$ wget http://conus.info/utils/ops_SIMD/ops_SIMD_linux86.tar

--2013-05-13 21:21:45--  http://conus.info/utils/ops_SIMD/ops_SIMD_linux86.tar

Resolving conus.info... failed: Temporary failure in name resolution.

wget: unable to resolve host address `conus.info'

[oracle@master1 db_base]$ wget http://conus.info/utils/ops_SIMD/ops_SIMD_linux86.tar

--2013-05-13 21:25:15--  http://conus.info/utils/ops_SIMD/ops_SIMD_linux86.tar

Resolving conus.info... 78.46.87.164

Connecting to conus.info|78.46.87.164|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: 245760 (240K) [application/x-tar]

Saving to: `ops_SIMD_linux86.tar'

100%[==============================================================================================================================>]
245,760     83.3K/s   in 2.9s

2013-05-13 21:25:21 (83.3 KB/s) - `ops_SIMD_linux86.tar' saved [245760/245760]

2)         解压

[oracle@master1 db_base]$ tar -xf ops_SIMD_linux86.tar

3)         得到加密口令

SQL> select password from user$ where name='SYS';

PASSWORD

------------------------------

CEEFED71DA7851B3

SQL>

4)         编辑文件filename.txt

[oracle@master1 db_base]$ cat filename.txt

在文件中加入下面的内容

SYS:CEEFED71DA7851B3:MOT

SYS 是用户名

CEEFED71DA7851B3 是加密密码，从上面的查询中得到的

MOT 是实例名

5)         执行口令破解

[oracle@master1 db_base]$ ./ops_sse2 --hashlist=filename.txt

Oracle passwords (DES) solver 0.3 (SSE2) -- Dennis Yurichev <dennis@conus.info>

Compiled @ Mar  2 2013 06:19:03

username=SYS: 1 unsolved hash(es) left

Checking 1-symbol passwords for username SYS

overall progress=  0%

username=SYS: 1 unsolved hash(es) left

Checking 2-symbol passwords for username SYS

overall progress=  0%

SYS/MOT: Found password: WY

SYS:WY:MOT

密码很快被破解了。

n  密码破解例3---使用Checkpwd破解Oracle的密码

OS：Windows XP

DB：Oracle 10G

Checkpwd也是一款基于数据字典破解Oracle密码的工具。它也能破解SYS的密码。不过，如果密码的长度超过2位，它好像就不能很好破解（内置用户的默认密码除外）。可以使用这个工具校验Oracle账户密码的安全性。

下面的例子将把下载的Checkpwd解压到  C:\oracle_checkpwd_big

Step01：创建测试用户u1

SQL> create user u1 identified by u1;

用户已创建。

SQL>

用户的密码也是u1

Step02：得到用户的加密密码

本例中的参数解释：

checkpwd破解命令

system/wy用户名/密码

192.168.1.116:1521数据库服务器的IP地址和端口号

NBO 实例名

password_fi.txt口令文件，从解压文件中解压出来的

开始破解………………….

C:\oracle_checkpwd_big>checkpwd system/wy@//192.168.1.116:1521/NBO password_fi

.txt

Checkpwd 1.23 [Win] - (c) 2005-2007 by Red-Database-Security GmbH

Oracle Security Consulting, Security Audits & Security Trainings

http://www.red-database-security.com

initializing Oracle client library

connecting to the database

retrieving users and password hash values

disconnecting from the database

opening weak password list file

reading weak passwords list

checking passwords

Starting 1 threads

SYS has weak passwordKK[OPEN]

SYSTEM has weak passwordWY[OPEN]

U2     OK [OPEN]

U1 has weak passwordU1[OPEN]

OUTLN has weak passwordOUTLN[EXPIRED & LOCKED]

MGMT_VIEW      OK [EXPIRED & LOCKED]

MDSYS has weak passwordMDSYS[EXPIRED & LOCKED]

ORDSYS has weak password ORDSYS [EXPIRED & LOCKED]

CTXSYS has weak password CHANGE_ON_INSTALL [EXPIRED & LOCKED]

ANONYMOUS      OK [EXPIRED & LOCKED]

EXFSYS has weak password EXFSYS [EXPIRED & LOCKED]

DMSYS has weak password DMSYS [EXPIRED & LOCKED]

DBSNMP has weak password DBSNMP [EXPIRED & LOCKED]

WMSYS has weak password WMSYS [EXPIRED & LOCKED]

SYSMAN has weak password SYSMAN [EXPIRED & LOCKED]

XDB has weak password CHANGE_ON_INSTALL [EXPIRED & LOCKED]

ORDPLUGINS has weak password ORDPLUGINS [EXPIRED & LOCKED]

SI_INFORMTN_SCHEMA     OK [EXPIRED & LOCKED]

OLAPSYS has weak password MANAGER [EXPIRED & LOCKED]

MDDATA has weak password MDDATA [EXPIRED & LOCKED]

DIP has weak password DIP [EXPIRED & LOCKED]

SCOTT has weak password TIGER [EXPIRED & LOCKED]

TSMSYS has weak password TSMSYS [EXPIRED & LOCKED]

Done. Summary:

Passwords checked     : 8395247

Weak passwords found  : 19

Elapsed time (min:sec) : 0:58

Passwords / second    : 144746

C:\oracle_checkpwd_big>

破解出：

U1的密码是U1

SYS的密码是KK

SYSTEM的密码是WY

n  密码破解例4---使用orabf破解Oracle的密码

环境说明

OS：Windows XP

DB：Oracle 10G

orabf-v0.7.6是一款基于数据字典，破解Oracle密码的工具，也是Oracle密码破解目前最快的工具。它甚至能破解SYS的密码。功能非常强大，如果密码的长度很长，则需要花费很长的时间进行破解。

下面的例子将把下载的orabf-v0.7.6解压到C:\orabf-v0.7.6 

破解普通用户

Step01：创建测试用户u1

SQL> create user u1 identified by t5593;

用户已创建。

SQL>

Step02：得到用户的加密密码

SQL> select username,password from dba_users where username='U1';

USERNAME                      PASSWORD

------------------------------ ------------------------------

U1                            75789C9844E63228

Step03：根据加密密码破解用户u1的密码

C:\orabf-v0.7.6>orabf75789C9844E63228:U1

orabf v0.7.6, (C)2005 orm@toolcrypt.org

---------------------------------------

Trying default passwords...done

Starting brute force session using charset:

#$0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_

press 'q' to quit. any other key to see status

current password: F6IPF

13656128 passwords tried. elapsed time 00:00:11. t/s:1153024

password found: U1:T5593

45964574 passwords tried. elapsed time 00:00:41. t/s:1110088

快速破解出用户U1的密码是T5593

 

破解SYS用户的密码

Step01：得到用户的加密密码

SQL> select username,password from dba_users where username='SYS';

USERNAME                      PASSWORD

------------------------------ ------------------------------

SYS                           CEEFED71DA7851B3

Step02：根据加密密码破解用户SYS的密码

C:\orabf-v0.7.6>orabf CEEFED71DA7851B3:sys

orabf v0.7.6, (C)2005 orm@toolcrypt.org

---------------------------------------

Trying default passwords...done

Starting brute force session using charset:

#$0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_

press 'q' to quit. any other key to see status

password found: SYS:WY

921 passwords tried. elapsed time 00:00:00. t/s:1

快速破解出用户SYS的密码是WY。

n   密码破解的防御

使用很多工具，轻而易举地就破解了Oracle用户的密码，说明破解Oracle的密码不是什么难事。那么如何不让别人轻而易举地破解或者获得Oracle的密码呢？有下面切实可行的措施：

?  登录延迟

“登录延迟”是一个自动化的过程，不需要DBA的干预，当用户第一、二、三次登录数据库失败时，系统没有什么异常。但是，当用户第四次登录失败时，Oracle并不会立马让用户尝试重新登录，而是延迟一段时间，然后才让用户登录，第五次，第六次……都是这样。“登录延迟”可以延缓密码破解的过程。

?  设置复杂的口令

1)  尽量设置较长的口令，口令的长度可最多达到30个字符。

2)  口令包括大小写

3)  口令包含数字

4)  口令包含多字节字符

5)  口令包含下划线(_)、 美元符号($)、井号(#)等特殊字符

6)  不要用单词作为口令

7)  密码不能和用户名不能相同

?  使用资源限制文件（Profile），制定口令管理策略

创建资源限制文件（例如limit_password），这个资源限制文件用于制定用户的口令策略。

SQL> CREATE PROFILE limit_password LIMIT

2  FAILED_LOGIN_ATTEMPTS 5

3  PASSWORD_LIFE_TIME 60

4  PASSWORD_REUSE_TIME 60

5  PASSWORD_REUSE_MAX 5

6  PASSWORD_LOCK_TIME 1/24

7  PASSWORD_GRACE_TIME 10;

Profile created

SQL>

例如，下面的两个参数就非常重要。：

FAILED_LOGIN_ATTEMPTS：允许登录失败的次数，超过指定的次数后，这个账号将被锁定。

PASSWORD_LIFE_TIME：口令的生存时间，如果在口令的生存时间内，用户没有修改过口令，则这个口令在生存时间到达之后将会失效。

?  通过UTLPWDMG.SQL，设置更严格的口令规则设置

UTLPWDMG.SQL的用法如下所示（以11g为例）：

运行脚本UTLPWDMG.SQL，创建口令复杂度函数

SQL> @/nbo/11g/db_base/db_home/rdbms/admin/utlpwdmg.sql

Function created.

Profile altered.

Function created.

SQL>

脚本utlpwdmg.sql 的位置是$ORACLE_HOME/rdbms/admin/

本例中的位置是/nbo/11g/db_base/db_home/rdbms/admin/

启用口令复杂度函数

SQL> ALTER PROFILE default LIMIT

2  PASSWORD_VERIFY_FUNCTION verify_function_11G;

Profile altered.

SQL>

当创建用户或者用户口令发生变化时，将会利用口令复杂度函数进行口令的复杂度检查。

?  使用操作系统认证或者第三方认证

原文地址：http://blog.chinaunix.net/uid-16728139-id-3694866.html