blog de drakon

Tal vez por la reciente adquisición de Sun por parte de Oracle (el pasado 17 de abril por un importe de 5,600 millones de dólares en efectivo y que asciende a 7,400 millones de dólares tras absorber la deuda de Sun) que han nacido la idea de crear "Open Database Alliance" (ODA) por parte del creador de MySQL (Michael Widenius) y que seguramente ha surgido a raíz de las dudas sobre el futuro en el aire de MySQL, para que Oracle no interfiera en la comunidad que hay detrás de MySQL, que no es pequeña...

Hoy en día existen centenares de sistemas ERP (Enterprise Resource Planning o Planificación de Recursos Empresariales). Para las empresas que crecen y están a punto de evaluar la integración de sus sistemas con un ERP tienen el problema del desconocimiento tecnológico, sobretodo aquellas que ni tan siquiera cuentan con un departamento informático...

Estaba navegando por la web de Oracle, concretamente unos apartados para principiantes como yo: "Getting Started". Éstos apartados te guían en muchos temas, incluso puedes encontrar un buen checklist de configuración de seguridad, para principiantes. Además de ésto he encontrado unos Tool Kits para que en poco tiempo puedas montarte en tu escritorio Windows una VMWare con GNU/Linux y con el Oracle Database 10g preconfigurado...

En éste post os adjunto varios documentos PDF relacionados con la seguridad y administración de Oracle. Por una parte, sabiendo que incluso el sistema de contraseñas en Oracle 11g es débil, os linko un documento PDF publicado por NGSSoftware y que trata de ayudar a proteger Oracle bajo los ataques de fuerza bruta contra las contraseñas y además donde presenta la herramienta de fuerza bruta: OraBrute.

Por otra parte os linko otro documento PDF dónde explica cómo proteger Oracle en tan sólo 20 minutos que, aunque no es un sistema para proteger completamente la base de datos, sirve como mínimo para tapar aquellos agujeros más evidentes...

Oracle normalmente no lo acostumbraremos a encontrar en Pymes sino más bien en empresas grandes. Ésto hace nos tengamos que poner las pilas en términos de seguridad, no aplicar una simple configuración sino realizar un buen y detallado estudio.

Qué mejor que ayudarnos de un checklist para poder aplicar una buena configuración y que no se nos pase absolutamente nada...