| 服务 | Oracle Net Listener（TNS） |
|---|---|
| 协议 | TCP（IANA 注册名 ncr） |
| 用途 | 客户端连接路由、实例服务注册 |
| 安全等级 | 严禁公网暴露 |
监听器本身不存储数据，但负责把连接转交给数据库实例；监听器被攻陷（如 TNS 投毒）可劫持全部连接。
检查监听状态与服务注册
检查监听状态与服务注册
lsnrctl status
lsnrctl services
tnsping ORCL监听器绑定内网地址（listener.ora）
监听器绑定内网地址（listener.ora）
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = 10.0.0.10)(PORT = 1521))))公网 1521 会被持续扫描（SID 枚举、口令爆破）；请限制监听地址并对数据库账号设置强口令与锁定策略。