对于采用静态口令认证技术的数据库,应配置当前用户连续认证失败次数超过6次(不含6次),采用相应警示或增强验证等措施
(1)查看参数
select resource_name,limit from dba_profiles a,dba_users u where a.profile=u.profile and u.account_status='OPEN' and resource_name='FAILED_LOGIN_ATTEMPTS';
(2)修改参数
alter profile default limit failed_login_attempts 6; ---设置6次失败之后就锁定用户
#将失败锁定的验证取消
alter profile default limit failed_login_attempts unlimited;