30、数据库与邮件安全指南

java5

于 2025-11-08 14:52:20 发布

阅读量7

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux堡垒主机安全实战文章标签：数据库安全 MySQL配置 SQL注入

本文链接：https://blog.youkuaiyun.com/java5/article/details/155697690

Linux堡垒主机安全实战专栏收录该内容

60 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

数据库与邮件安全指南

1. 数据库服务器检查与配置

1.1 服务器检查

在设置数据库服务器时，可以从防火墙外部进行一些检查。使用 nmap 工具探测端口 3306，查看是否可访问；使用 nessus 工具查找 MySQL 的漏洞，包括缺失根密码或不安全的服务器版本。在 http://cgi.nessus.org/plugins/search.html 搜索 MySQL 可找到九个独立的插件。此外，还有一些未测试但有潜力的工具，如 http://www.zone - h.org/files/49/finger_mysql.c 和商业漏洞评估工具 AppDetective（http://www.appsecinc.com/products/appdetective/mysql/）。

1.2 MySQL 配置文件

MySQL 服务器的总体指令存储在 /etc/my.cnf 文件中，以下是一个简单配置文件的内容：

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
[mysql.server]
user=mysql
basedir=/var/lib
[safe_mysqld]
err - log=/var/log/mysqld.log
pid - file=/var/run/mysqld/mysqld.pid