注册 | 登录 | 搜索 
 ›› ›› 『 mysql技术讨论 』›› 轻松掌握如何保护MySQL中的重要数据
共有 2263 人关注过本帖  
<< 上一主题    下一主题 >>
树形 打印

轻松掌握如何保护MySQL中的重要数据

帅哥哟,离线,有人找我吗?

头衔:、①玍㈠迣

等级:超级版主

威望:1

文章:19780

积分:37448

注册:2007-05-16 21:22:50

楼主  2008-03-26 15:10:00  
在日常的工作中,保护数据免受未授权用户的侵犯是系统管理员特别关心的问题。如果你目前用的是MySQL,就可以使用一些方便的功能来保护系统,来大大减少机密数据被未授权用户访问的风险。

企业最有价值的资产通常是其数据库中的客户或产品信息。因此,在这些企业中,数据库管理的一个重要部分就是保护这些数据免受外部攻击,及修复软/硬件故障。

在大多数情况下,软硬件故障通过数据备份机制来处理。多数数据库都自带有内置的工具自动完成整个过程,所以这方面的工作相对轻松,也不会出错。但麻烦却来自另一面:阻止外来黑客入侵窃取或破坏数据库中的信息。不幸的是,一般没有自动工具解决这一问题;而且,这需要管理员手工设置障碍来阻止黑客,确保公司数据的安全。

不对数据库进行保护的常见原因是由于这一工作“麻烦”而“复杂”。这确实是事实,但如果你应用MySQL,就可以使用一些方便的功能来显著减少面临的风险。下面列出了以下几个功能:

◆删除授权表中的通配符

MySQL访问控制系统通过一系列所谓的授权表运行,从而对数据库、表格或栏目级别的用户访问权利进行定义。但这些表格允许管理员为一名用户设定一揽子许可,或一组应用通配符的表格。这样做会有潜在的危险,因为黑客可能会利用一个受限的账户来访问系统的其他部分。由于这一原因,在设置用户特权时要谨慎,始终保证用户只能访问他们所需的内容。在给个别用户设定超级特权时要尤其小心,因为这种级别允许普通用户修改服务器的基本配置,并访问整个数据库。


建议:对每个用户账户应用显示特权命令,以审查授权表,了解应用通配符许可是否恰当。

◆要求使用安全密码

用户账号的安全与用来保护它们的密码密切相关。因此,在安装MySQL时第一件事就应该设置MySQL根账号的密码(默认为空)。修复这一漏洞后,接下来就应要求每个用户账号使用一个密码,且不要使用生日、用户名或字典中的单词这些容易识别的启发式密码。

建议:应用MySQL-安全-授权选项避免使用旧的,不大安全的MySQL密码格式。

伊图教程网[www.etoow.com]
http://www.etoow.com/html/2007-12/1197288137.html

◆检查配置文件许可

一般来说,要使服务器连接更为快速方便,单个用户和服务器管理员必须把他们的用户账号密码存储在单用户MySQL选项文件中。但是,这种密码是以纯文本形式存储在文件中的,很容易就可以查阅。因此,必须保证这样的单用户配置文件不被系统中的其他用户查阅,且将它存储在非公共的位置。理想情况下,你希望单用户配置文件保存在用户的根目录,许可为0600。

◆加密客户与服务器之间数据传送 :

MySQL(及其它)客户与服务器构架的一个重要问题就是通过网络传送数据时的安全问题。如果客户与服务器间的交互以纯文本形式发生,黑客就可能“嗅出”被传送的数据包,从而获得机密信息。你可以通过激活MySQL配置中的SSL,或应用一个OpenSSH这样的安全应用来为传送的数据建立一个安全的加密“通道”,以关闭这一漏洞。以这种形式加密客户与服务器连接可使未授权用户极难查阅往来的数据。

◆禁止远程访问

如果用户不需要远程访问服务器,你可以迫使所有MySQL连接通过UNIX插槽文件来完成,从而大大减少网络受攻击的风险。这一过程可通过跳过网络选项启动服务器来完成。这样可以阻止TCP/IP网络连接到MySQL上,保证没有用户可以远程连接系统。


建议:可以在MySQL服务器配置中添加捆绑地址127.0.0.1指令来增强这一功能,迫使MySQL捆绑当地机器的IP地址来保证只有同一系统中的用户可以连接到MySQL。

◆积极监控MySQL访问记录

MySQL中带有很多不同的日志文件,它们记录客户连接,查询和服务器错误。其中,最重要的是一般查询日志,它用时间标签记录每名客户的连接和中断时间,并记录客户执行的每个查询。如果你怀疑发生了不寻常的行为,如网络入侵,那么监控这个日志以了解行为的来源是个好方法。

保护你的MySQL数据库是一个日常工作。因此,即使完成了上述步骤,也还需要你利用更多的时间去了解更多的安全建议,积极监控并更新你的系统安全。
动网论坛商业版热卖中

动网插件,模板风格下载
动网论坛PHP官方站点
引用 | 回复 | TOP

美女呀,离线,留言给我吧!

等级:新手上路

文章:3

积分:70

注册:2008-04-04 13:39:43

沙发  2008-04-04 15:06:40  
我从来都不去想我的付出要回报多少,只是心情不好时,发泄一下而已,也不去索取???.如果,要我去费神那么多时间和精神.我还不如一个人清净自己的心情独白 .所以,我的注册,一半是为了自己能够做一点儿的事情和为了大家吧.我认为,是你的,总是你的.不是你的,你再这样,那样的珍惜和付出笃实是轨迹尺道,败叛!所以,一切要淡化,我把我自己的mp3.<也是一位友人捐献给我的学音乐和语音听力.>我自己没有用过几次就把它送给了红安县一名学生.叫他好好学习,学成以后报答家乡面貌革新.我在当时游走他乡时其实我是很穷的,,真实的不敢相信,湖北红安地区的好与坏的差距那么的悬!!真实不敢相信.我走走停停,再加上我的心情问题,我哭了,我真实感到了,穷人的惰性和富人的淫欲.再次看到了幼儿的期盼的双眼,我的心在痛!我想人与人的之间真的不同.我长到现在,从来没有看到的情景都让我看到了,我信步走向了一所幼儿园,我看到了孩子们天真的一双双眼睛在瞪着看我,他,她们的学校是那么的简陋和破旧,就是立即回味倒转到放映旧社会30年代里的情景也没有那么的差劲.我看着孩子们,跑到一边哭了,他,她们那么幼小,生活那么简陋,.想到这,我比他,她们幸福千万倍了.我在红安写了50篇日记还没有誊记,我真的希望,和盼望湖北地区的父老乡亲们好好地关心一下下一代,祖国花朵的培养上,,,真的,其实我也很贫穷和简陋
动网论坛PHP官方站点
动网论坛PHP官方站点
引用 | 回复 | TOP

美女呀,离线,留言给我吧!

等级:新手上路

文章:3

积分:70

注册:2008-04-04 13:39:43

板凳  2008-04-04 15:14:33  

?

我从来不去烦心???网络的??一句话,有就有,没有就没,一句话,钱!我需要,哈哈
动网论坛商业版热卖中
动网论坛专用虚拟主机
引用 | 回复 | TOP

帅哥哟,离线,有人找我吗?


查看魔法头像

头衔:[清理马甲之人]

等级:黑侠

文章:221

积分:3949

注册:2004-06-10 19:49:00

木地板  2008-06-30 17:05:58  
1111111

马甲是什么东西~~~~~~~~~~~~~

动网论坛PHP官方站点
引用 | 回复 | TOP

3 / 回复数 1/1 1 GO