紧急求助啊~高手请进！

kevin5099 · 发表于 2007/7/23 21:00:52

您需要登录才可以下载或查看，没有帐号？注册

x

我的ORACLE ERP 的帐户上周被人盗用了。
提交了个“关闭工单”的请求，把我害惨了！
公司说我没有保护好个人帐户我被罚了款，让公司的IT帮忙希望能查出运行此请求的IP，结果到现在也没个消息！

请各位大虾指点迷津！！

非常感谢！

jessie · 发表于 2007/7/23 21:16:32

这个表是请求的详细地记录。FND_CONCURRENT_REQUESTS
每个请求都会生成一个日志文件。
你根据这个日志文件去服务器上查，根据日志文件去查吧。要不然在应用系统上应该是不会纪录的。利用服务器的日志的手段来查一下吧。

偶觉得是这样，你再问问其他人。

gaoyiming · 发表于 2007/7/23 21:44:48

jessie好强阿
是这样子

根据请求的ID找到相应的路径
打开这个文件之后会有记录的

renzhek · 发表于 2007/7/25 04:14:31

可是，concurrent是用Application Server运行的，log文件应该没有客户端的IP啊.

看到“纵横四海”的一片文章，Oracle竟然可以从加密码发算出明码。这个安全漏洞估计近期内不会解决。

jessie · 发表于 2007/7/25 09:25:31

不是让你从这个log里面找ip，是利用服务器的手段，比如根据生成这个日志文件的命令找执行这个命令的时间，用户，ip等记录。一般redhat是有这个功能的，其他的系统不知道有没有。

alexyang1223 · 发表于 2007/7/25 09:32:40

提示: 作者被禁止或删除内容自动屏蔽

jessie · 发表于 2007/7/25 09:43:24

要查看哪些log呢？是不是数据库的log??请楼上的指点。

alexyang1223 · 发表于 2007/7/25 14:58:32

提示: 作者被禁止或删除内容自动屏蔽

alexyang1223 · 发表于 2007/7/25 15:00:16

提示: 作者被禁止或删除内容自动屏蔽

alexyang1223 · 发表于 2007/7/25 15:01:18

提示: 作者被禁止或删除内容自动屏蔽

renzhek · 发表于 2007/7/25 16:49:26

同意以上Query，但是返回的是被盗用的Oracle ApplicationID和Application Server IP啊。怎么才能找到客户端PC的IP和用户名呢？

jessie · 发表于 2007/7/25 17:01:02

那些log上是不会有的。我说的是用服务器本身的log,系统的log.找个对linux或者unix系统比较熟悉的去找。

社区人物壹佰网重点话题	分享知识原创连载活动正式启动已有673人参加查看全部会员靓照旅行分享文学连载	壹佰读书会开始招收成员了
招聘求职壹佰网信息化选型平台	倾听用户的心声纵横四海谈IT如何提升企业管理管理小说连载《苏州桥》	如何获取努力值
原创连载－我来管管看 ERP分享+	推荐连载：[已结帖][分享知识原创连载]财务供应链项目新手实施手记：记录自己正	入门学习-致所有初学者

alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡	发表于 2007/7/25 09:32:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡	发表于 2007/7/25 14:58:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡	发表于 2007/7/25 15:00:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡	发表于 2007/7/25 15:01:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
alexyang1223 alexyang1223 当前离线积分 7223 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

帐号		自动登录	找回密码
密码			注册