【网络安全】浅谈数据库攻击复现及相关安全优化

前言

恰巧在交流群看到这么一条消息，由于安全意识缺乏，被不法之人黑进了数据库，并且 dump 了数据进行勒索；

接下来，博主将复现一些攻击数据库的场景，并介绍一些与数据库有关的安全优化；

被黑原因

1. MySQL 数据库 root 用户密码太弱，设置的太简单了；

2. MySQL 数据库 root 用户访问权限太高，没有加以限制，允许了除自身所在服务器 IP 地址访问，也对其之外的服务器访问门户大开；

3. MySQL 数据库使用的是默认端口3306，没有重新定义新端口，导致高风险；

4. MySQL 数据库，没有做定时备份功能，只依赖于自己的不定时备份；

5. 数据库放在应用服务器上，没有独立出一台数据库服务器，和应用服务器分开，也因此增加了风险性；</