X 11G 新特性之 密码延迟认证 28401

11G 新特性之 密码延迟认证

11G 新特性之 密码延迟认证

Table of Contents

1 特性简述

为了防止用户密码的暴力破解,从11G开始引入了一个新特性：密码延迟认证。

等待用户输入密码的时间，随着输入错误密码的次数而不断延长。以此缓解暴力破解Oracle用户密码。

2 特性潜在引发问题

• 修改用户密码引发大量Library Cache Lock 数据库密码应该是定时修改，以提高数据库安全性，防止黑客攻击。但是, 大部署大量程序的业务 系统里，难免会有遗漏的情况。在修改完密码后，数据库会出现大量的Library Cache Lock等待事件。在MOS 上有说明：High 'library cache lock' Wait Time Due to Invalid Login Attempts(1309738.1)

• BUG 用户登录数据库，哪怕正常登录，每次登录的时间都在延长。

3 关闭特性

该特性编号: 28401 . 如果遇到这里描述的问题，将该特性关闭（临时或者永久）。

ALTER SYSTEM SET EVENT = '28401 TRACE NAME CONTEXT FOREVER, LEVEL 1' SCOPE = SPFILE;