Question

纠结安装使用oracle数据库问题？

最近某公司机房服务器被勒索病毒攻击后，服务器里面全部资料被加密，现在他们打电话过来叫我帮他们在阿里云服务器上安装oracle数据库和相关启动的服务端程序，我当时没有多想就直接从oracle官网下载了安装包直接在他们阿里云服务器上安装好了oracle并投入使用了，但过后才发现网上说oracle数据库是免费提供个人测试使用，不能用于商业上使用。不过这间公司是在当地属于小型未上市的公司，后台监测到他们阿里云服务器每日运行输出流量也只不过几十M而已，而且他们当时也联系上阿里云售后那边技术员了说一般情况下oracle那边不会查的，就给他们装上了，现在想去他们阿里云上面卸载掉oracle数据库也不可能的事了，但自己心情还是七上八下的，总是在提心吊胆似的，如果像这样一直下去不知道oracle那边会不会查？如果被查到了会不会涉及到我个人身上呢？我现在该怎么办？各位大侠请多多给出宝贵参考的意见，谢谢！

Answer 1

(1)oracle不会查，这么多年就见过一个访问量特别大的（大概10年前，一天10G数据量左右，但是有些人的数据量和他差不多也没被查）被查了（其实就是不能用了，连上网就不能用，内部用的话没有问题），其他没见过被查的。几十兆，oracle估计懒得管。（案值太低）
（2）oracle买的不是产品是服务，买了以后享受各种售后服务，当然买的时候不这么说，而是说买CPU或者用户（具体怎么买我忘了），所以如果单独装上那么是没有售后的，千万不要打售后电话，不然被查的可能性将急剧上升。
（3）1521端口改一个吧，因为1521大家都知道是oracle服务器端口，在阿里云上连接到本地服务器，也就是说需要走公网，如果有人知道了阿里云的地址，那么1521端口就是一个攻击点，改一个端口（没什么特殊意义的端口），这样能稍微安全一点点（只有一点点）。
（4）oracle不管是什么版本的，只要是oracle是不是在官网上下载都是一样的（只要你下载的不是测试版，我见过有人用测试版装正式系统，结果出了大笑话，测试版不能搭建rac，结果又去重装的），就算是从别人那里拿过来的也一样，oracle可没有地方输入什么序列号一类的地方，所以是不是官网下载的不重要，oracle没有盗版的。
（5）就算oracle将来查起来，也是对公司不会对人，就算是你自己公司安装的，公司也没办法找你的麻烦，因为oracle是公司要装的，而且我上面也说了，oracle是没有盗版的，所以如果oracle要查，而且你的oracle还连接着公网，那么谁也拦不住，只要不是你大力推荐的oracle就行了，当然可能会受到波及，比如成为领导推卸责任的工具人一类的，那也没办法，毕竟一线干活的都是这待遇。

Answer 2

这种事情，只能做不能说的，就像中国的windows盗版，也是全球最多的国家之一，人家认真起来是可以起诉的，所以如果是公司的产品，尽量把自己摘出去吧。不过这种事情只要你不去高调搞事情，一般都是不会有事情的。（一般出事情的前提是：这个oracle产品产生了高额利润，或者出现重大事故，平时不会出问题的。）

追问

他们公司本地服务器作为一台中间服务器，这台服务器有几个供应商对接工具，是用来厂家接收他们产品数据的，对接工具好像需要他们阿里云服务器上开放oracle 1521端口才能连接上的，像这样应该没什么吧？

追答

平常使用问题不大，但出了问题要oracle官方支撑就别想了，只能自己解决。

端口号无所谓，自己改也行