騰訊內(nèi)部培訓(xùn)資料-apache與mysql安全配置-資料下載頁
2025-01-09 23:02本頁面
【正文】 L安全配置 ? Columns_priv表 MySQL安全配置 ? 授權(quán)表運(yùn)行機(jī)制 – 服務(wù)器檢查是否允許該用戶連接 ? Host ? user – 用戶進(jìn)行的是否是授權(quán)操作 ? 權(quán)限生效條件 ? *_priv MySQL安全配置 ? 思考題 – 如何給數(shù)據(jù)庫 tencentdata設(shè)置如下權(quán)限 ? 用途：查詢數(shù)據(jù) ? 用戶名： viewer ? 密碼： T3nc3t！ ? Web CGI程序主機(jī) IP : MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 危險(xiǎn)的函數(shù) – LOAD DATA INFILE(只能讀全局可讀文件 ) – SELECT … INTO OUTFILE(不能覆蓋文件 ) MySQL安全配置 ? 常見攻擊 – 擁有 FILE權(quán)限 ? CREATE TABLE etc_passwd (pwd_entry TEXT)。 ? LOAD DATA INFILE /etc/passwd into TABLE etc_passwd。 ? SELECT * FROM etc_passwd。 MySQL安全配置 ? 讀取文件 MySQL安全配置 ? 導(dǎo)出后門 – mysqlcreate table a (cmd text)。 – mysqlinsert into a values (“?php )。 – mysqlinsert into a values (“phpinfo )。 – mysqlinsert into a values (“php? )。 – mysqlselect * from a into outfile “/usr/local/apache/cgibin/。 MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 啟動(dòng) – 建議用非 root權(quán)限啟動(dòng)（版本 ） – 構(gòu)建 chroot環(huán)境 – 啟動(dòng) MySQL服務(wù)器時(shí)加 skipshowdatabase使一般數(shù)據(jù)庫用戶不能瀏覽其它數(shù)據(jù)庫 結(jié) 論 應(yīng)用環(huán)境往往十分復(fù)雜多變，這種復(fù)雜多變造成諸多安全隱患，這些隱患隨時(shí)都可能被黑客利用，完成一次成功的入侵。因此對于應(yīng)用安全，我們需要更多關(guān)注應(yīng)用層的安全配置和加固工作！ 謝謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號-1