下,删除多余数据库,如,test库…,如下
# mysql -uroot -p
mysql> show databases;
mysql> drop database test;
清除多余数据库用户,...在系统中的各种权限
[ 暂以防止服务器被入侵为最终目的,此处是防不住别人正常的增删改查的,如,'脱裤' ]
首先,尽可能让mysql服务运行在一个较低的系统权限下,防止别人利用该服务提权,如,常见的...自身的一些安全配置
在通过上面的一些初步加固后,别人此时再想单单通过mysql拿到服务器权限就比较困难了,毕竟,是从根源上进行控制的,下面我们就再来对针对mysql自身配置做些简要优化
为每个站点,创建独立的数据库以及数据库用户...file,如果让普通用户都有file权限,也就意味着入侵者可以通过mysql往你服务器本地文件系统中读写文件,虽然,我们是可以对本地文件系统进行详细权限控制,但还是会造成一部分信息泄露,毕竟有些权限,我们是不太好动的...字段即可
# vi /etc/my.cnf
0x09
定时远程同步 mysql 服务的各类日志,方便后续审查日志快速匹配出里面的各种sql注入攻击特征,如,information便是非常好的关键字,
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
