Limitations de sécurité de l'Initialisation via connexion WAN

L'initialisation via connexion WAN offre différentes fonctions de sécurité, mais ne gère pas les problèmes potentiels de sécurité indiqués ci-dessous.

• Attaques par déni de service (DoS) : une attaque par déni de service peut revêtir des formes diverses ; son but est d'empêcher les utilisateurs d'accéder à un service spécifique. Elle peut saturer un réseau avec une grande quantité de données ou consommer des ressources de manière excessive. D'autres attaques par déni de service manipulent les données transmises entre les systèmes en transit. La méthode d'installation et initialisation via connexion WAN ne protège pas les serveurs ou les clients contre ces attaques.

• Binaires altérés sur les serveurs : la méthode d'installation et initialisation via connexion WAN ne vérifie pas l'intégrité de son miniroot d'initialisation ni de l'archive Flash avant d'effectuer l'installation. Ainsi, avant d'effectuer votre installation, vérifiez l'intégrité des binaires Oracle Solaris par rapport à la base de données Oracle Solaris Fingerprint sur My Oracle Support (MOS) à l'adresse http://support.oracle.com.

• Confidentialité de la clé de hachage et de la clé de chiffrement : si vous utilisez des clés de chiffrement ou une clé de hachage avec l'installation et initialisation via connexion WAN, vous devez entrer la valeur de la clé sur la ligne de commande au cours de l'installation. Prenez toutes les précautions nécessaires pour que les valeurs de ces clés demeurent confidentielles.

• Choix d'un service de noms sur le réseau : si vous utilisez un service de noms sur votre réseau, vérifiez l'intégrité de vos serveurs de noms avant de procéder à l'installation et initialisation via connexion WAN.