[Naujas numeris] orakulas11

1. Patvirtinkite paveiktą versiją
Pradėkite patikrindami, ar šis pažeidžiamumas paveikė jūsų "Oracle" duomenų bazės versiją. Paprastai oficialiuose "Oracle" pranešimuose išvardijamos konkrečios paveiktos versijos.

2. Sukurkite atsarginę duomenų kopiją
Prieš diegiant bet kokius pataisymus ar naujinimus, verta sukurti atsargines svarbių duomenų kopijas, kad išvengtumėte atsitiktinio praradimo.

3. Atsisiųskite pataisą
Apsilankykite oficialioje "Oracle" palaikymo svetainėje (https://support.oracle.com/) ir atsisiųskite savo sistemos pataisų paketą. "Oracle" išleido CVE-2010-0911 pataisymą 2010 m. balandžio mėn.

4. Įdiekite pataisą
Įdiekite pataisą pagal oficialias "Oracle" pateiktas gaires. Įprasti veiksmai yra šie:

Atsisiųskite pataisos failą: atsisiųskite atitinkamą pataisos failą iš "Oracle" palaikymo svetainės.
Išpakuokite pataisos failą: naudokite tinkamą įrankį, kad išpakuotumėte atsisiųstą pataisos failą.
Paleiskite pataisos diegimo scenarijų: paleiskite diegimo scenarijų (paprastai opatch įrankį) pagal pataisos faile pateiktas instrukcijas.
Iš naujo paleiskite paslaugą: įdiegus pataisą, gali tekti iš naujo paleisti "Oracle" duomenų bazės paslaugą arba "Listener" paslaugą, kad pakeitimai įsigaliotų.

5. Patikrinkite pataisymą
Įdiegę pataisą, galite naudoti "Oracle" pateiktą saugos tikrinimo įrankį, kad patikrintumėte, ar pažeidžiamumas sėkmingai pašalintas. Pavyzdžiui, galite naudoti komandą lsnrctl būsenos, kad pamatytumėte klausytuvo būseną ir patvirtintumėte, kad nėra išimčių.

6. Geriausia saugumo praktika
Reguliarūs atnaujinimai: atnaujinkite "Oracle" duomenų bazę ir visus komponentus.
Apriboti prieigą prie tinklo: kai įmanoma, apribokite nuotolinę prieigą prie klausytuvo.
Įgalinti saugos parametrus: konfigūruokite klausytojų ir duomenų bazių saugos strategijas, pvz., naudokite SSL užšifruotus ryšius.

7. Kreipkitės profesionalios pagalbos
Jei nesate sistemos administratorius arba neturite pakankamai techninių žinių, kad galėtumėte atlikti aukščiau nurodytus veiksmus, rekomenduojama kreiptis pagalbos į savo IT skyrių arba "Oracle" techninę pagalbą.

Atlikdami aukščiau nurodytus veiksmus, turėtumėte sugebėti veiksmingai išspręsti CVE-2010-0911 pažeidžiamumą. Būtinai atnaujinkite oficialius "Oracle" saugos biuletenius ir reguliariai taikykite naujausius saugos naujinimus, kad apsaugotumėte savo sistemas nuo galimų grėsmių.