응용프로그램 또는 DBA 계정의 Role이 Public으로 설정되지 않도록 조정

1
2
3
4
5
6

-- Public에 부여된 Role 확인
SELECT granted_role FROM dba_role_privs WHERE grantee = 'PUBLIC';

-- 특히 DBA Role이 Public에 부여되었는지 확인
SELECT granted_role FROM dba_role_privs
WHERE grantee = 'PUBLIC' AND granted_role = 'DBA';

1
2
3
4
5
6

-- Object 권한, 시스템 권한이 Public에게 부여되어 있는지 확인
SELECT * FROM system_.sys_users_;
SELECT * FROM system_.sys_grant_object_;
SELECT * FROM system_.sys_grant_system_;

-- GRANTEE_ID가 0인 경우 Public에 부여된 권한

1
2
3

-- 사용자 Role 부여 확인
SELECT * FROM dba_role_privs;
SELECT * FROM user_role_privs;

1
2

-- Public Role 권한 확인
-- 시스템 테이블에서 Public Role에 부여된 권한 확인

1
2
3
4
5
6
7
8

-- PUBLIC 그룹의 Role 권한 취소
REVOKE [Role name] FROM PUBLIC;

-- 예시: EXECUTE_CATALOG_ROLE 취소
REVOKE EXECUTE_CATALOG_ROLE FROM PUBLIC;

-- 예시: DBA Role이 PUBLIC에 부여된 경우 취소
REVOKE DBA FROM PUBLIC;

1
2
3
4
5

-- 불필요 권한 회수
REVOKE <권한> ON <Object> FROM [계정명];

-- 예시
REVOKE SELECT ON system_table FROM PUBLIC;

1
2
3
4
5

-- 불필요 권한 회수
REVOKE <권한> FROM [계정명];

-- Role 취소
REVOKE DBA FROM PUBLIC;

1
2
3
4
5

-- Oracle에서 권장되는 Public Role에서 취소할 권한
REVOKE EXECUTE ON sys.utl_file FROM PUBLIC;
REVOKE EXECUTE ON sys.utl_tcp FROM PUBLIC;
REVOKE EXECUTE ON sys.utl_smtp FROM PUBLIC;
REVOKE EXECUTE ON sys.utl_http FROM PUBLIC;