oracle 本地连接不上,为什么Guardium S-TAP无法抓取Oracle本地连接(Bequeath)流量

Problem

Guardium S-TAP无法抓取到使用Bequeath协议连接到Oracle数据库的本地流量。

Cause

如果S-TAP的配置不准确，可能会导致本地连接(Bequeath)流量不被捕获；本地流量的客户端和服务器端都在同一台服务器上。

Diagnosing The Problem

请采用以下步骤来确认问题是否出在S-TAP端：

1. 使用root用户在数据库和S-TAP所在的那台服务器上运行以下命令：

[root]# tcpdump -i eth0 -nn host -X -s0 | grep dual

2. 开启一个新的控制台窗口连接至该数据库和S-TAP所在的同一台服务器，使用oracle用户登录，然后用以下命令产生oracle的本地连接流量：

sqlplus "/ as sysdba"

select * from sys.dual;

sys.dual表是否存在于您的数据库并不重要。如果S-TAP正常工作，它是可以在tcpdump里捕获到这条sql语句的。

以下是tcpdump成功捕获到该sql语句的输出示例：

[root]# tcpdump -i eth0 -nn host 192.168.0.2 -X -s0 |grep dual

0x00e0: 202a 2066 726f 6d20 7379 732e 6475 616c .*.from.sys.dual

如果该select语句没有出现在tcpdump的输出里，则S-TAP没有捕获到本地连接流量。

注意: 如果您使用的操作系统不支持tcpdump命令，可以考虑使用其他类似工具，例如snoop。

Resolving The Problem

修正S-TAP配置文件，guard_tap.ini, 使其包含以下参数及值：

[TAP]

ktap_installed=1

[DB_x]

db_exec_file=//bin/oracle

db_install_dir=/

tee_listen_port=0

以上参数确保使用K-TAP来监控本地流量，而不是使用Tee。

[{"Product":{"code":"SSMPHH","label":"IBM Security Guardium"},"Business Unit":{"code":"BU008","label":"Security"},"Component":"Not Applicable","Platform":[{"code":"PF002","label":"AIX"},{"code":"PF010","label":"HP-UX"},{"code":"PF016","label":"Linux"},{"code":"PF027","label":"Solaris"}],"Version":"10.0;8.2;9.0;9.1;9.5","Edition":"All Editions","Line of Business":{"code":"LOB24","label":"Security Software"}}]

oracle 本地连接不上,为什么Guardium S-TAP无法抓取Oracle本地连接(Bequeath)流量相关推荐

计算机连接不上蓝牙鼠标,大师为你详解win7系统蓝牙鼠标连接不上的方法
随着电脑的使用率越来越高,我们有时候可能会遇到win7系统蓝牙鼠标连接不上问题,如果我们遇到了win7系统蓝牙鼠标连接不上的问题,要怎么处理win7系统蓝牙鼠标连接不上呢?我们只用1.一般蓝牙鼠标不好 ...
php爬虫模拟浏览器,PHP模拟浏览器访问，抓取非本地文件的几种方法「爬虫」
在做一些天气预报或者RSS订阅的程序时,往往需要抓取非本地文件,一般情况下都是利用php模拟浏览器的访问,通过http请求访问url地址, 然后得到html源代码或者xml数据,得到数据我们不能直接输 ...
为什么微信连接不上服务器失败怎么回事啊,微信为什么一直提示连接失败请检查网络设置...
微信为什么一直提示连接失败请检查网络设置以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧! 微信为什么一直提示连接失败请检查 ...
堡垒之夜显示连接不上服务器,打开堡垒之夜提示网络异常或者连接不上
打开堡垒之夜提示网络异常或者连接不上,相信大家在玩堡垒之夜的过程中,经常会遇到这样的问题,下面ourplay小编就简单为大家介绍几种常见的解决方案. 堡垒之夜游戏简介 Epic Games可谓是游戏界 ...
在Windows上抓取Android手机的网络流量（另类用法-使用CainAbel + WireShark）
概述抓取网络数据包,当然首选Wireshark,在Kali Linux中,可以将无线网卡设置为混杂模式,然后直接使用Wireshark抓取所有无线网络中设备的网络流量(包括无线网络中的Android ...
用python爬取今日头条上的图片_Python爬虫：抓取今日头条图集
今天我们来爬取今日头条图集,老司机以街拍为例. 运行平台: Windows Python版本: Python3.6 IDE: Sublime Text 其他工具: Chrome浏览器 1.网页分析从 ...
系统与服务器断开了连接不上,win7系统电脑玩跑跑卡丁车出现与服务器断开连接的解决方法...
win7系统使用久了,好多网友反馈说win7系统电脑玩跑跑卡丁车出现与服务器断开连接的问题,非常不方便.有什么办法可以永久解决win7系统电脑玩跑跑卡丁车出现与服务器断开连接的问题,面对win7系统电 ...
Android MediaPlayer 音乐播放器扫描本地音乐、上一曲、下一曲切歌、播放本地音乐
Android MediaPlayer 本地音乐播放器运行截图项目请在真机(自己的手机)上测试运行,因为我不喜欢用虚拟机. 为了不浪费您的时间,先看一下运行的效果图, 一进去先进行音乐扫描,然后列 ...
网页连接不上java服务端,用Java插入IP时无法连接到服务器
好的,我正在尝试学习Java客户端/服务器方面的知识,并且正在按照以下教程代码进行操作.当我将" localhost"更改为我的IP时,它将停止工作.请帮忙. 编辑:" ...
战网一直连接不上服务器,抱歉，我们无法让您登录，连接暴雪游戏服务器超时...
这样已经一个礼拜了你们给的方法都试过了关闭防火墙用uu加速删c盘[Overwatch]文件夹重启调制解调器,或用网线直接连接电脑重置winsock 确保打开Secondary ...

oracle 本地连接不上,为什么Guardium S-TAP无法抓取Oracle本地连接(Bequeath)流量

oracle 本地连接不上,为什么Guardium S-TAP无法抓取Oracle本地连接(Bequeath)流量相关推荐

最新文章

热门文章