攻击向量
攻击者现在可以以某种方式卸载网络驱动器链接并重置应用程序的MySQL用户权限。系统描述
服务器具有MySQL、Memcache、Nginx和许多静态内容。
B服务器有Apache，PHP5-FPM，并从A安装静态驱动器以提供一些共享内容。服务器和B服务器只在端口80和443上与Cloudflare对话，因为我们以前是DDoS的。据我
浏览 0提问于2015-03-04得票数 4
2回答
如何识别DDoS攻击？
、、、
我正在经历间歇性的，非常奇怪的服务器负载跳跃，通常以服务器不可用而告终。服务器在Wordpress，Apache，MySQL上运行一个流量很高的网站。已经安装了一个插件(Hypercache)，它通过缓存整个页面来最小化mysql的使用。然而，每次负载激增时，mysql最终都变得不可用。我的问题是:我如何知道这是合法流量还是DoS攻击？如果是DoS，我如何确定它是什么类型的攻击，并保护自己免受攻击？
服务器运行Fre
浏览 0提问于2010-10-07得票数 1
我有一个运行着SSH和MySQL的服务器，它可以被公共互联网访问。两者都运行在默认端口上(22和3306)。`- Actions |- Total banned: 697Status for the jail: mysqld-auth
|-
浏览 0提问于2018-09-30得票数 1
回答已采纳
1回答
我在我的一台MySQL服务器上注意到，一个远程攻击者在一个晚上尝试了大约2000次登录尝试，在“mysql”系统数据库上使用“root”和“admin”用户名。幸运的是，我已经将mysql的查询日志安装到了一个文件日志中，以便进行监视，而且密码也很困难。在这种情况下，更改数据库
浏览 2提问于2014-05-10得票数 1
回答已采纳
2回答
我正在与一个托管公司的网站工作，在PHP与MySQL。
我该如何防范这些攻击？即使我的代码是完美的，我需要在托管公司的web服务器配置中寻找哪些可能使web服务器易受攻击的内容？
浏览 7提问于2012-07-21得票数 3
1回答
我需要检查mysql是否在给定的主机上运行。
例如，如果用户将mysql作为主机，那么我将检查100pulse.com服务器，并输出该服务器中的mysql是离线还是在线。有什么功能吗？
浏览 0提问于2011-11-18得票数 0
回答已采纳
1回答
我看了来自Defcon15‘S的优秀文章，它是在SQL注入攻击期间通过DNS检索数据的。(https://www.youtube.com/watch?v=iQDw0hK_eFw)。在这方面，发言者展示了对MSSQL的攻击。我只是试图重现同样的问题，但是在MySQL服务器上，我发现load_file(\\\\dns.mysite.com\\)可以点击DNS服务器，如果应用程序易受攻击，就可以将任何攻击者连接到load_file问题是，当您在视
浏览 0提问于2016-06-17得票数 2
2回答
我的客户在他们的站点上做了一次PCI扫描，并提出了以下警告：这个版本的MySQL实际上比其他版本更易受攻击吗？我是否需要更新版本(这将影响到服务器上的所有站点)，还是可以告诉他其他情况？
浏览 0提问于2015-02-26得票数 1
回答已采纳
2回答
我的用户正在使用MS Access和ODBC连接器连接到我的远程MySQL数据库。我想知道这有多安全，在可能的密码泄露给第三方的意义上。mysql协议身份验证对于窃听甚至中间人攻击是安全的吗？无论如何，我想知道什么是纯mysql协议的安全级别。
浏览 2提问于2012-06-25得票数 10
回答已采纳
或者是mysql本身？/bczcbv') 723 Query select sys_eval('cd /usr;cd lib;cd mysql;cd plugin;dir;chmod 0777 bczcbv/bczcbv'
浏览 8提问于2016-10-20得票数 0
回答已采纳
2回答
概述
阿诺姆今天声称对维基解密的拒绝服务攻击负责。他们正在使用一种名为RefRef的新软件。它似乎利用MySQL来利用服务器的处理能力来对付自己。当然，这不需要僵尸网络。我想知道我需要修补什么MySQL才能防止这种攻击。
浏览 0提问于2011-09-01得票数 8
回答已采纳
2回答
默认情况下，当您打开bind-address监听外部时，MySQL客户端和服务器之间的默认通信是不安全的，这意味着任何可以进行MitM攻击的人都可以查看所做的每一笔交易。有一些选项可以防御这种类型的攻击(SSH隧道或在MySQL中启用SSL )，但据我所知，Amazon RDS没有实现，任何SSL安全。所以我想知道，当您创建一个RDS实例时，是不是就像在服务器上安装MySQL并打开3306端口一样，还是我错过了什么？
浏览 2提问于2016-02-18得票数 0
1回答
我认识一个服务器带有cPanel/WHM和phpBB 3.0.x的服务器受到了针对phpBB (或其插件)的MySQL注入攻击的攻击。某些信息被泄露了，但我们不知道泄漏的程度。
浏览 0提问于2015-02-02得票数 1
回答已采纳
当我启动phpmyadmin时，我看到以下消息：
如果攻击者不是从正确的主机登录到mysql，那么还有什么其他方法可以让他登录到mysql呢？我知道，
浏览 9提问于2012-08-30得票数 0
回答已采纳
我在MySQL Worknbench -> Administration ->客户端连接中获得了这个查询在我看来，这就像是一次MySQL
浏览 0提问于2015-07-23得票数 0
最近，我遇到了很多小规模的DoS攻击。我想知道我应该使用什么iptables规则来对付最常见的DoS攻击，并且通常保护我的web服务器。-> nginx/php5 5 -> memcached -> mysql
我尝试了一些普通的收据，但它们也阻止了对位于远程服务器上的数据库服务器的访问，所以我只是刷新了建议的规则，现在当我在iptable因此，感谢您的规则来阻止最常见的攻击向量。
浏览 0提问于2012-07-24得票数 8
回答已采纳
1回答
我正在运行一个聊天室()与mysql+php。我有一个专用的服务器来运行这个脚本，因为它可以消耗大量的资源。它对100个并发用户都很好。MySql消耗了300%的CPU。然而，对于100个用户(当它没有受到攻击时)，聊天室只使用200-300%的CPU。我检查了下面的内容，以确保他没有使用/DDoSing我们的服务器。IP connections using netstat command and none has lots of connections.
4 - I disabled pin
浏览 1提问于2015-06-14得票数 0
POST['submit']))$name=$_POST['namename'];$message=$_POST['message'];
$insert=mysql_query("insert into commenttable(name,job,message)values('$name','$job','$message')")or die(m
浏览 1提问于2015-11-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
