騰訊內(nèi)部培訓(xùn)資料-apache與mysql安全配置-閱讀頁
2025-01-24 23:02本頁面
【正文】 ,create,drop privileges on test.* to test139。 identified by 39。 – NT主機(jī)默認(rèn)允許遠(yuǎn)程連接 MySQL安全配置 ? User表 – mysqldesc user。REVOK – 危險(xiǎn)的權(quán)限 ? Shutdown ? Process ? file MySQL安全配置 ? User表 MySQL安全配置 ? Db表 MySQL安全配置 ? Host表 MySQL安全配置 ? Table_prive表 MySQL安全配置 ? Columns_priv表 MySQL安全配置 ? 授權(quán)表運(yùn)行機(jī)制 – 服務(wù)器檢查是否允許該用戶連接 ? Host ? user – 用戶進(jìn)行的是否是授權(quán)操作 ? 權(quán)限生效條件 ? *_priv MySQL安全配置 ? 思考題 – 如何給數(shù)據(jù)庫 tencentdata設(shè)置如下權(quán)限 ? 用途：查詢數(shù)據(jù) ? 用戶名： viewer ? 密碼： T3nc3t！ ? Web CGI程序主機(jī) IP : MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 危險(xiǎn)的函數(shù) – LOAD DATA INFILE(只能讀全局可讀文件 ) – SELECT … INTO OUTFILE(不能覆蓋文件 ) MySQL安全配置 ? 常見攻擊 – 擁有 FILE權(quán)限 ? CREATE TABLE etc_passwd (pwd_entry TEXT)。 ? SELECT * FROM etc_passwd。 – mysqlinsert into a values (“?php )。 – mysqlinsert into a values (“php? )。 MySQL安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認(rèn)帳戶安全問題 – 網(wǎng)絡(luò)連接 – Msql授權(quán)表 ? 危險(xiǎn)函數(shù) ? Mysql啟動(dòng)運(yùn)行安全 MySQL安全配置 ? 啟動(dòng) – 建議用非 root權(quán)限啟動(dòng)（版本 ） – 構(gòu)建 chroot環(huán)境 – 啟動(dòng) MySQL服務(wù)器時(shí)加 skipshowdatabase使一般數(shù)據(jù)庫用戶不能瀏覽其它數(shù)據(jù)庫 結(jié) 論 應(yīng)用環(huán)境往往十分復(fù)雜多變，這種復(fù)雜多變造成諸多安全隱患，這些隱患隨時(shí)都可能被黑客利用，完成一次成功
試題試卷相關(guān)推薦
鄂ICP備17016276號-1