failed logon delay

admin

///开启登录失败审计

1. AUDIT SESSION WHENEVER NOT SUCCESSFUL;

复制代码

///持续一段时间后，查询那些用户登录失败

1. set lines 180
   
2. col userhost for a20
   
3. 
   
4. SELECT substr(userid, 1, 20) userid
   
5.     ,substr(userhost, 1, 50) USERHOST
   
6.     ,substr(spare1, 1, 10) spare1
   
7.     ,Failed_login_count
   
8. FROM (
   
9.     SELECT userid
   
10.         ,userhost
    
11.         ,spare1
    
12.         ,COUNT(1) Failed_login_count
    
13.     FROM sys.aud$
    
14.     WHERE (
    
15.             returncode = 1017
    
16.             OR returncode = 28000
    
17.             )
    
18.         AND (ntimestamp# > (sysdate - 1))
    
19.     GROUP BY userid
    
20.         ,userhost
    
21.         ,spare1
    
22.     );

复制代码

///关闭登录失败审计

1. NOAUDIT SESSION WHENEVER NOT SUCCESSFUL;

复制代码