昨天有个同事在问,为什么一个生产环境,多了一个奇怪的程序登入。
从v$session 发现有个奇怪的程序:
pdshll11e.exe
用如下方法找到登入的IP:
[oracle8@db24h log]$pwd
/rdb/oracle8/product/8.1.7/network/log
[oracle8@db24h log]$cat listener.log | grep pdshll11e
19-JAN-2007 10:46:48 * (CONNECT_DATA=(SID=ora8)(CID=(PROGRAM=D:/Program Files/Sybase/PowerDesigner Trial 11/
pdshll11e.exe
)(HOST=
AAAA-CKQ3FSM2M5
)(USER=Administrator))) * (ADDRESS=(PROTOCOL=tcp)(HOST=
192.168.11.226
)(PORT=2256)) * establish * ora8 * 0
附:VI易忘命令手册
(from:
http://www.blogjava.net/calvin/archive/2007/01/27/96318.html)
上下左右:
ctrl+u/d 上下半屏,ctrl+f/b,上下一屏
H/G屏幕头/末 ,0/$ 行首行末
增删改:
yy/dd 复制/删除 一行,p/P:将yy/dd的内容paste出来
I/A 在行首/末添加, o/O 开新行,d0/d$ 删除到行首,行末
u:undo
上下左右:
ctrl+u/d 上下半屏,ctrl+f/b,上下一屏
H/G屏幕头/末 ,0/$ 行首行末
增删改:
yy/dd 复制/删除 一行,p/P:将yy/dd的内容paste出来
I/A 在行首/末添加, o/O 开新行,d0/d$ 删除到行首,行末
u:undo
查:
? 向前查找, n/N 重复上一次查找
? 向前查找, n/N 重复上一次查找