保护你的甲骨文数据库(Ⅲ)

• 来源期刊: 科学时代
• 学科: 工学
• 关键词: 网站服务器 甲骨文 数据库 连接端 缓冲区 黑客
• 年，卷（期）: 2003,（17）
• 页码范围: 65-66
• 页数: 2页
• 分类号: TP309|TP393.08
• 语种: 中文

摘要

上一期我们讨论过甲骨文数据库聆听者服务的缓冲区过载问题,今期让我们再详细看看黑客怎样利用聆听者服务程序的漏洞来入侵系统.聆听者服务的缓冲区过载问题如上期所述,送到聆听者服务的数据捆包,里面要包含"捆包大小(Packet Size)"数值.如果这数值并不适当的话,聆听者服务就会把它缓冲区里面的数据全数送给你,这就正正是漏洞所在.黑客可以恶意地把不