Sekedar nambahin:
Untuk menghindari penyalahgunaan login sbg user SYS (tanpa password) 
3. Pakai Oracle Database Vault (DBV). 
Dengan Oracle DBV, login sbg user SYS [HARUS] menggunakan password.

Buat Mas Abednego Santoso, kalau pakai Ubuntu, sebagai ganti MS-DOS prompt utk 
Windows, gunakan terminal console di Ubuntu.

Anda TIDAK bisa login sbg user "SYS" kalau lewat 
http://abedoank-laptop:5560/isqlplus.
SYSTEM atau user lain selain SYS bisa login menggunakan URL tsb.

bw


--- In [email protected], mohammad arief pradipto <aa.ad...@...> 
wrote:
>
> Saya asumsikan Bu Citra mempunyai Server Database sendiri dan user konek
> secara remote ke server,
> Maka Situasi user bisa mengganti password User/Skema Database (user database
> ya, bukan user login server) tersebut hanya dapat dilakukan apabila user
> tersebut bisa melakukan remote connection ke server (via ssh, telnet dll) &
> user bisa login dengan user login server oracle.
> 
> Maka untuk menghindari penggantian password seperti ibu maksudkan adalah
> dengan cara:
> 1. Tutup port koneksi ke server (SSH, telnet, ftp dll)
> 2. Rahasiakan password user server oracle
> 
> Ada cara lain seperti pasang security tambahan untuk login ke server seperti
> kerberos dan lainnya
> 
> CMIIW
> 
> 
> *regards,*
> *
> *
> *adipt*
> 
> 2010/7/21 Citra Agung <c1tr...@...>
> 
> >
> >
> > Siang semuanya,
> >
> > Mumpung ada yang tanya tentang username + password, sekalian saya mau minta
> > informasi sedikit.
> >
> > Kalau dilihat dari tip yang dijelaskan oleh Pak Bowo, menunjukkan bahwa
> > siapapun dapat mengganti password dan masuk ke dalam database.
> > Yang ingin saya tanyakan, apa ada cara untuk menghindari hal ini?
> >
> > Terima kasih,
> > Citra
> >
> >
> >  On Tue, 7/20/10, yulius_wibowo 
> > <yulius_wib...@...<yulius_wibowo%40yahoo.com>>
> > wrote:
> >
> > From: yulius_wibowo <yulius_wib...@... <yulius_wibowo%40yahoo.com>>
> > Subject: [indo-oracle] Re: username dan password
> > To: [email protected] <indo-oracle%40yahoogroups.com>
> > Date: Tuesday, July 20, 2010, 8:31 PM
> >
> >
> >
> >
> > Lha ... pada saat install nggak ditanya password utk user: SYS dan SYSTEM
> > ???
> >
> > Kalau lupa juga, coba jalankan SQL*Plus lewat MS-DOS Prompt
> >
> > C:\> sqlplus /nolog
> >
> > SQL> connect / as sysdba
> >
> > SQL> ALTER USER system IDENTIFIED BY new_pwd;
> >
> > SQL> ALTER USER scott IDENTIFIED BY tiger;
> >
> > SQL> ALTER USER scott ACCOUNT UNLOCK;
> >
> > Lalu coba connect sbg SYSTEM/new_pwd atau scott/tiger
> >
> > bw
> >
> > --- In [email protected] <indo-oracle%40yahoogroups.com>,
> > abednego santoso <abedoank@> wrote:
> >
> > >
> >
> > > setelah saya instal oracle 10g, di akhir proses penginstalan kita
> > diberitahu
> >
> > > link untuk mengakses sqlplus..
> >
> > > di laptop saya http://abedoank-laptop:5560/sqlplus..
> >
> > > tapi setelah saya pergi ke link itu, diminta username dan password..
> >
> > > saya udah coba banyak kemungkinan tapi salah.. kira2 username dan
> > password yang
> >
> > > mana ya?
> >
> > > thx for responding my email..
> >
> > > maaf kalo pertanyaannya terlalu sederhana..
> >
> > >
> >
> > >
> >
> > >
> >
> > > [Non-text portions of this message have been removed]
> >
> > >
> >
> > [Non-text portions of this message have been removed]
> >
> >  
> >
> 
> 
> 
> -- 
> adipt
> aa.ad...@...
> a_d...@...
> http://adipt.blogspot.com/
> 
> 
> [Non-text portions of this message have been removed]
>


Kirim email ke