blog de drakon

Tal vez por la reciente adquisición de Sun por parte de Oracle (el pasado 17 de abril por un importe de 5,600 millones de dólares en efectivo y que asciende a 7,400 millones de dólares tras absorber la deuda de Sun) que han nacido la idea de crear "Open Database Alliance" (ODA) por parte del creador de MySQL (Michael Widenius) y que seguramente ha surgido a raíz de las dudas sobre el futuro en el aire de MySQL, para que Oracle no interfiera en la comunidad que hay detrás de MySQL, que no es pequeña.

El proyecto es como un 'fork' de MySQL con todo lo que rodea a éste sistema pero siempre teniendo en cuenta conceptos como: código abierto, soporte, mejoras y, muy importante, calidad. Está dirigido a empresas, negocios y todo tipo de usuarios que quieran aportar o simplemente unirse. La ODA la representa un conjunto de compañías que ofrecerán soporte y servicios para MariaDB, una 'marca' de MySQL desarrollada por la comunidad.

Hoy en día existen centenares de sistemas ERP (Enterprise Resource Planning o Planificación de Recursos Empresariales). Para las empresas que crecen y están a punto de evaluar la integración de sus sistemas con un ERP tienen el problema del desconocimiento tecnológico, sobretodo aquellas que ni tan siquiera cuentan con un departamento informático.

Estaba navegando por la web de Oracle, concretamente unos apartados para principiantes como yo: "Getting Started". Éstos apartados te guían en muchos temas, incluso puedes encontrar un buen checklist de configuración de seguridad, para principiantes.

Además de ésto he encontrado unos Tool Kits para que en poco tiempo puedas montarte en tu escritorio Windows una VMWare con GNU/Linux y con el Oracle Database 10g preconfigurado. Los Tool Kits están disponibles con Red Hat o Novell. Y además viene acompañado de una guía que explica incluso cómo instalar VMWare.

Todo ésto bajo licencia de evaluación está claro. Si hay alguien que lo ha probado o que lo va a testear, que exponga sus opiniones al respecto.

En éste post os adjunto varios documentos PDF relacionados con la seguridad y administración de Oracle.

Por una parte, sabiendo que incluso el sistema de constraseñas en Oracle 11g es débil, os linko un documento PDF publicado por NGSSoftware y que trata de ayudar a proteger Oracle bajo los ataques de fuerza bruta contra las contraseñas y además donde presenta la herramienta de fuerza bruta: OraBrute.

Por otra parte os linko otro documento PDF dónde explica cómo proteger Oracle en tan sólo 20 minutos que, aunque no es un sistema para proteger completamente la base de datos, sirve como mínimo para tapar aquellos agujeros más evidentes.

Oracle normalmente no lo acostumbraremos a encontrar en Pymes sino más bien en empresas grandes. Ésto hace nos tengamos que poner las pilas en términos de seguridad, no aplicar una simple configuración sino realizar un buen y detallado estudio.
Qué mejor que ayudarnos de un checklist para poder aplicar una buena configuración y que no se nos pase absolutamente nada. Es por ello que os adjunto uno en formato pdf y que básicamente se divide en cuatro apartados: Reforzamiento, Actualizaciones de Seguridad, Contraseñas por defecto y Puertos por defecto utilizados por Oracle.

Checklist de Seguridad en Oracle

Espero que os guste..