Rastgele Yazılar : Kullanıcı Hesabını Package Yardımı İle Açma - Kapatma

Rastgele Yazılar : LOBINDEX ve LOBSEGMENT' lerin create, move, rebuild edi...

Rastgele Yazılar : UNION ALL Kullanımı

Rastgele Yazılar : Veri Madenciliği Gelişim Süreci ve Teknikleri

Rastgele Yazılar : Flashback Database Komutu Kullanımı ve Yapabilirlikleri

Rastgele Yazılar : Neden ORM- Object Relatioanal Mapping- kullanayım ki?

Rastgele Yazılar : REAL APPLICATION CLUSTERS'ın PAYLAŞILAN DİSK BİLEŞENLER...

Rastgele Yazılar : SQLite

Rastgele Yazılar : GÖRSEL İŞ ZEKASI

Rastgele Yazılar : Oracle BI ' da Variable Tanımlaması

Üye Kayıt Formu

Bay Bayan

* 'lı alanların doldurulması zorunludur

Üye Girişi

veya

Şifremi Unuttum

09 Şubat 2011 Çarşamba

Sisteme Connect Olan - Olmayan Kullanıcıları Tespit Etme

Yazar : Kamil TURKYILMAZ

Database' deki kullanıcı sayısı fazla olan şirketler de bir süre sonra şöyle bir problem ortaya çıkıyor. İşe başlayan personele bir database accountu açılıyor. Sonra zaman içerisinde kimi personel ayrılıyor, kimisi yeni işe başlıyor derken ipin ucu bir noktada kaçabiliyor dolayısıyla işten ayrılmış olan personelin accountu sistemde açık olarak kalabiliyor. Buda aslında sisteminiz için bir güvenlik açığı oluşturuyor. Peki bunu nasıl giderebiliriz? Birebir çözümü olmasa da (en azından ben öyle düşünüyorum) şöyle bir tespitte bulunabiliriz. Database' e connect olan kullanıcıları sisteme giriş yaptığı anda tespit edip, bizim istemiş olduğumuz bazı bilgileri bir tabloya yazdırıp sonrasında sistemdeki tüm kullanıcılar ile karşılaştırıp baktığımız zaman aralığında sisteme hiç giriş yapmamış olan kullanıcıları bulabiliriz. Tabi bu kullanıcıları hemen drop etmek çok akıllıca olmayabilir, burada şu yapılabilir bu kullanıcıların accountları locklanıp en azından araştırmak için zaman kazanılabilir. Şimdi bunun için neler yapmamız gerektiğine bakalım;

Önce v$sessionın tüm kolonlarını içeren bir tablo create edip, trigger da bunu kullanacğım. Aslında bu iş için v$session tablosundaki tüm kolonlara ihtiyacımız yok, siz isterseniz insert ve create table scriptini özelliştirip nesnelerinizi kolon bazında tanımlayıp create edebilirsiniz.

-- tablomuzu create edelim ;

create table kamil.logon_user as select * from v$session where 0=1

-- triggerımızı create edelim ;

create or replace trigger

kamil.logon_user_control

AFTER LOGON ON DATABASE

BEGIN

insert into kamil.logon_user select * from v$session ;

END;

Şimdi tablomuzu kontrol edelim, yeni gelen sessionlara ait tüm bilgileri bizim tablomuzada insert ediyor olması gerekiyor.

select count(*) from kamil.logon_user ;

COUNT(*)

----------

1078

1 row selected

Evet tablo doluyor, problem yok.

Şimdi yaptığımız işlemleri geri alalım. Temizlik zamanı;

drop trigger kamil.logon_user_control ;

Trigger dropped

drop table kamil.logon_user ;

Table dropped

Umarım işinize yarar zaman zaman bu tarz bilgileri kimi uygulama sahipleri isteyebiliyor. Aslında dba' ler olarak kimi noktalarda bizim de işimize yarıyor.

Bu Konu 345 Kez Okundu

Etiketler : sistemdeki kullanıcılar , kullanıcı tespit etme , trigger , oracle

Beğendiyseniz Paylaşın :

Bu soruyu değerlendirin

Bu makale henüz değerlendirilmedi

YORUMLAR

YORUM YAZ

YAZAR HAKKINDA

YAZARIN DİĞER YAZILARI

Bu makale ile ilgili henüz yorum eklenmedi!

Yorum yazabilmek için üye girişi yapmalısınız

Kamil TURKYILMAZ

1979 Tokat/Zile doğumluyum. Yıldız Teknik Üniversitesi 1997 - 2001 mezunuyum ancak 1998 yılından itibaren IT sektöründe, 2000 yılından bu yanada Oracle üzerine çalışmaktayım. 2005 yılına kadar oracle database'i üzerine yazılmış olan kimi uygulamalara software support hizmeti, sonrasında ise oracle veritabanı yöneticiliği olmak üzere yaklaşık 12 yıldır sektör içerisindeyim. Oracle' ın hemen hemen tüm ürünlerinin kurulumu, konfigurasyonu, yönetimi konusundaki çalışmalarıma özel bir bankada oracle dba olarak devam etmekteyim. Aynı zamanda kimi bilişim sitelerinde yazarlık yapıyorum, bunun yanısıra bu alandaki deneyim ve tecrübelerimi daha fazla kullanıcıyla paylaşabilmek adına bir de oracle blog yazarıyım.
Web Sitesi : www.kamilturkyilmaz.com E-Posta : [email protected]