我们在DB2扫描中收到“IBM通用数据库已知默认密码漏洞”警报。要解决此问题,我们应该更改DB2默认密码。
DBA的任何人可以在这方面帮助我们吗?
有关这方面的更多信息,请访问http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0051
发布于 2013-01-18 13:15:25
DB2不存储用户身份验证凭据,但使用外部系统进行身份验证-默认情况下,DB2使用底层操作系统进行身份验证。
如果您已安装Linux,请通过SSH连接到计算机并检查操作系统中是否存在"db2inst1“用户。如果是,只需在操作系统外壳中更改其密码(sudo passwd db2inst)即可。当然,这只是默认的用户名,您的实际用户名可能会有所不同(但在Linux上,它将与DB2实例名称相同,因此会出现扫描程序的警告)。
在Windows机上,“使用底层操作系统进行身份验证”也是默认设置,但db2系统管理员用户名可能与实例名称不同。
https://stackoverflow.com/questions/14392685
复制相似问题