2019-06-09
巡检的时候发现触发器问题
您好，刚才上传巡检的时候，结果有这个：
在数据库中，检查到部分触发器（位于 SYS 用户，或者基于 DATABASE 类型）可能存在异常，建议检查这些触发器是否存在危险代码注入，可疑的对象有：
但是展开发现又没有具体提示，请问这个正常吗？如何继续跟进？
我来答
添加附件
收藏
分享
问题补充
1条回答
默认
最新
因为之前一些具有潜伏期的勒索木马都是通过触发器完成，可以通过如下SQL确认下，是否存在异常触发器。
select TRIGGER_NAME,TRIGGER_TYPE,TRIGGERING_EVENT from dba_triggers where OWNER='SYS' or BASE_OBJECT_TYPE='DATABASE';复制
评论
有用 0 打赏 0
回答交流
Markdown
请输入正文
提交
相关推荐
国产系统能替代红帽7 的、能装oracle的有哪些
回答 1
麒麟，欧拉，ASIA，红旗LINUX
这个ROWID：000BAA7F.0073.0006，如何转换？
回答 1
不太清楚你说的什么，不知道你要的是不是这个ROWID。18位而你的只有16位。。。oracle数据库的表中的每一行数据都有一个唯一的标识符，或者称为rowid，在oracle内部通常就是使用它来访问数
从postgresql端通过 oracle_fdw 查询 远程oracle 系统视图个别字段 ，怎么操作？
回答 1
可以在创建外部表时通过OPTIONS来指定：OPTIONS(table‘(SELECTcolFROMtabWHEREval‘‘string’’)’)
oracle event 设置10503事件报错
回答 2
再说一点首先要备份sfile然后按照规范修改参数，在重启数据库。注意中英文混输，以及单双引号，events语法规范，如果有其他event要一起设置上，不然执行以下语句会冲掉原来的event.设置ALT
Oracle 有mail线程吗？
回答 1
没
开启AMM, 设置MEMORY_TARGET 为服务器内存的比例是多少比较合适?
回答 1
已采纳
初始先给个60%，后期再根据v$memorytargetadvice建议进行调整不过我们这边生产环境一般使用asmm，没有开启amm
expdp导出文件数大于并行数
回答 3
应该是指定导出表6张表无法均分导致的，可以尝试4的倍数的表试试
11c 如何查出是哪个ip地址导致账号被锁的？
回答 1
已采纳
如果数据库开启了审计（模式DBExtended），则可以用以下SQL查到，如果没有开审计，则需要建立触发器去跟踪，就看你有没有建立了，可以查查所有的触发器。SELECTUSERNAME,USERHOS
当RAC环境中，本地FG进程要从远程实例master node的申请数据块时，是与远程哪个进程直接通信的？
回答 2
已采纳
lms进程吧
Oracle 12c版本有些表导入到19c中会出现少字段情况，怎么处理？
回答 2
首先检查你的导入日志，然后排查是不是源库在导入过程中有对表进行删除列的操作。
问题信息
请登录之后查看
邀请回答
暂无人订阅该标签，敬请期待~~
