以MySQL为例,聊聊新手不经意间疏忽的地方,这些都是数据库的安全隐患1. 删除默认用户安装MySQL以后,授权表中会有多个初始化帐号,里面大部分是不用的,见意删除,不然后可能会给黑客以可乘之机,我一般安装完以后都会先做一下清理delete from mysql.user where user'root';delete from mysql.user where host'localhost';这样就只有root@localhost这个用户了,然后再重新添加需要的用户2. 不要用空口令安装完以后,MySQL的root用户默认口令是空,也就是没有口令,好多人习惯不用口令,因为这样可以节省每次连接的时间但方便和安全永远是对立的,我宁愿麻烦一点儿,我也会选择安全,所以最好设个口令,比较安全update mysql.uset set password=password('123') where user='root';3. 删除Mysql命令历史记录象上面的修改root用户口令的语句,其实已经被记录到登录操作系统的用户home目录下了,名称为.mysql_history,里面有你执行过的历史命令记录。所以见意定期清一下,否则一些口令就会被看到。4. 指定监听端口默认安装的监听端口是3306,这个差不多已经被公认为最普遍的配置了,但也同时给黑客以可乘之机,所以劝大家尽量改一下,以增加被人黑的成本5. 指定连接IP数据库千万不要露在公网之下,所以千万不要用root@%这种谁都可以访问的方式来配置数据库,虽然方便但不安全。所以我觉得可以用root@指定IP地址方式来严格控制连接数据库的IP,用哪个IP就把哪个IP加进授权表。6. 指定监听IP一般企业用户都是通过内网来访问数据库的,这样就可以为数据库设置一下监听IP,这样外网就没法来连接数据库了。可以通过指定bind-address=本机内网IP,这种方式来指定监听服务的IP,公网用户是没办法直接连接进来的这是一个随笔,随便写了几个我培养新人的一些经验,这也是新人最容易范的错误!
09-15 22:34