昨天有个同事在问,为什么一个生产环境,多了一个希奇的程序登入。
从v$session 发现有个希奇的程序:pdshll11e.exe
用如下方法找到登入的IP: [Oracle8@db24h log]$pwd /rdb/oracle8/prodUCt/8.1.7/network/log [oracle8@db24h log]$cat listener.log grep pdshll11e 19-JAN-2007 10:46:48 * (CONNECT_DATA=(SID=ora8)(CID=(PROGRAM=D:Program FilesSybasePowerDesigner Trial 11pdshll11e.exe)(HOST=AAAA-CKQ3FSM2M5)(USER=Administrator))) * (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.11.226)(PORT=2256)) * establish * ora8 * 0
附:VI易忘命令手册 (from: http://www.blogJava.net/calvin/archive/2007/01/27/96...[ 查看全文 ]