Dear all,
Saya punya masalah neeh seperti ini :
ini saya akses dari local komputer di server database saya..
SQL> select * from v$pwfile_users;
USERNAME SYSDB SYSOP
------------------------------ ----- -----
SYS TRUE TRUE
//Kalo dilihat dari v$pwfile_users yang mempunyai hak sebagai sysdba adalah
//sys doang
SQL> conn scott as sysdba
Enter password:
Connected.
//ini saya masuk sebagai user scott sebagai sysdba tanpa password
//padahal passwordnya ada
SQL> conn scott/apalahgaktau as sysdba
Connected.
//ini user scott masih default privilleges dan passwordnya tapi bisa connect
//sebagai sysdba
SQL> conn scott/apalahgaktau
ERROR:
ORA-01017: invalid username/password; logon denied
//Nah kalo ini saya connect bukan sebagai sysdba dengan password sembarang
//gak bisa connect karena password yang saya masukkan salah ...
SQL> conn scot/tiger as sysdba
Connected.
//lhoh kok bisa connect ya .. padahal user scot itu enggak ada, yang ada adalah
//scott bahkan sebagai sysdba lagi ... dan paswordnya ngasal
SQL> alter user sys identified by changed_by_scott;
User altered.
//tampaknya masalah ini jadi serius karena masuk sembarang user bisa masuk
//sebagai sysdba dan bahkan bisa mengalter password dari user sys yang asli
SQL> show user;
USER is "SYS"
//nah loh ... kok usernya jadi sys seeh, kan aku masuk sebagai scot
Oracle yang saya pake adalah
"Oracle Database 10g Enterprise Edition Release 10.1.0.2.0"
OS yang saya pake adalah Windows 2003 Server
Saya juga mencoba untuk mengakses dari luar ... (bukan dari komputer server)
SQL> conn scott/[EMAIL PROTECTED] as sysdba
ERROR:
ORA-01031: insufficient privileges
SQL> conn sys/[EMAIL PROTECTED] as sysdba
ERROR:
ORA-01017: invalid username/password; logon denied
SQL> conn sys/[EMAIL PROTECTED] as sysdba
Connected.
SQL> disc
Disconnected from Oracle Database 10g Enterprise Edition Release 10.1.0.2.0 -
Production
With the Partitioning, OLAP and Data Mining options
SQL> conn scott/[EMAIL PROTECTED] as sysdba
ERROR:
ORA-01031: insufficient privileges
Thanks,
Tora Fahrudin
---------------------------------
Stay in the know. Pulse on the new Yahoo.com. Check it out.
[Non-text portions of this message have been removed]
--
-----------I.N.D.O - O.R.A.C.L.E---------------
Keluar: [EMAIL PROTECTED]
Website: http://indo-oracle.blogspot.com
Mirror: http://indooracle.wordpress.com
-----------------------------------------------
Bergabung dengan Indonesia Thin Client User Groups,
Terminal Server, Citrix, New Moon Caneveral, di:
http://indo-thin.blogspot.com
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/indo-oracle/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
