2009年3月12日 星期四

Oracle HTTP Service 會自動安裝apache元件,開啟80port

最近在客戶那裡安裝oracle Server時,由於
Oracle HTTP Service 會自動安裝Apache元件,開啟80port,
而客戶在執行弱點掃描時,認為80port是安全性漏洞,所以要求要移除http service。

在移除http service後,發現無法完全移除http service,原因是因為Oracle OEM 工具也是需要http service的元件,所以一開始在安裝時,選擇自訂安裝,要disable 下列兩項安裝選項:
A. Disable --Oracle Enterprise Manager Products 9.2.0.1
B.Disable --Oracle HTTP Service 9.2.0.1
這樣才能完全不裝Apache的元件,並通過弱點掃描。

沒有留言:

張貼留言