Sicherheit des MySQL-Server gegen Fremdzugriffe - Seite 2 - NetVision-Technik

Sicherheit des MySQL-Server gegen Fremdzugriffe · 21.05.2008, 18:14

Da ich in den letzten Tagen das leider am eigenen Leib erfahren mußte, gebe ich hier mal ein paar Tipps zur Grundsicherheit. Ihr solltet aber Bedenken, das dies nur ein Baustein in einer in gänze reicht Stabilen Sicherung ist.

Als erstes solltet Ihr euch von der Bequemlichkeit eines ROOT-Users für den Tracker verabschieden. Das ist nicht nur Töricht, sondern auch äußerst sträflich.

geht in euer PHPMyAdmin als root und klickt dann auf Rechte
01.jpg
Dort solltet Ihr als erstes ALLEN Benutzern ein Passwort zuweisen.
Dann geht ihr auf neuer Benutzer und legt euch einen neuen User an
02.jpg
Dieser bekommt NUR diese 5 Rechte
03.jpg
dann abspeichern und die Daten des eben angelegten Users in eine Tracker-Config eintragen. Damit ist es AUSGESCHLOSSEN, das Irgendwer über ein Script einen neuen Account anlegt und so Zugriff auf eure Datenbank nimmt.

Ihr solltet euch immer vor Augen halten -- Bequemlichkeit ist keine Ausrede dafür, die Sicherheit außer Acht zu lassen

in diesem Sinne -- hf

Zitat:

Zitat von HaBe

falls mal wer sein mysql root pwd verlieren sollte, bekommt er es so wieder (root zugriff per ssh vorausgesetzt):
Recover MySQL root password

zusätzlich von den von dir vorgeschlagenen maßnahmen, gewähre ich dem db-user auch nur rechte auf der tracker datenbank...

Joan · 21.05.2008, 23:03

hat sich erledigt geht wieder

danke

HaBe · 22.05.2008, 01:23

falls mal wer sein mysql root pwd verlieren sollte, bekommt er es so wieder (root zugriff per ssh vorausgesetzt):
Recover MySQL root password

zusätzlich von den von dir vorgeschlagenen maßnahmen, gewähre ich dem db-user auch nur rechte auf der tracker datenbank...

Cerberus · 22.05.2008, 08:14

perfekte Ergänzung -- Danke Dir

karlcoxx · 03.10.2008, 04:00

So ich glaub ich hab den vogel abgeschoßen ^^

Hab Alle 2 root benutzer gelöscht

dann dem tracker benutzer die 5 rechte vergeben...
und nu hab ich das prob das ich keinen benutzer mehr hab der alle rechte hat...wie zb create user usw!!!!!!!!

Das mit dem recovery dingens geht iwie nich....
Der lässt mich den mysql nich stoppen-.- (is ja auch klar...is ja keiner mit root zugriff da -.- )
und nu...ich idiot denk mir so....naja dann killn wa halt den prozess ....
So gedacht getan...der prozess scheint unter #top .. nicht mehr auf...
ABER: Der server läuft (aus irgendeinen grund ) noch immer

Fühl mich nu gar nich wohl....is der Prozess nu tod oder nich ??
Hab ihn mit kill -9 pid gekillt ...
kann mir da wer was zu sagen ?

Solstice · 03.10.2008, 08:58

ich glaub gibt nen putty befehl wo man pass von mysql usern setzen kann.

weiß aber grad nicht welchen....

mfg,
Sol

karlcoxx · 03.10.2008, 13:21

oO was bringt mir das wenn ich keinen user mehr mit root rechten hab ??
Wollt eig. nur wissn wie ich den Prozess mysql wieder sichtbar mache ....weil anscheinend läuft der prozess ja noch

Solstice · 05.10.2008, 13:12

Man kann auch accounts des mysql über putty steuern...

google mal... findest bestimmt was

mfg,
Sol

Pr1me · 07.10.2008, 19:00

ich nutze kein phpmyadmin,
wie Solstice schon sagt putty schickt

NaIch · 23.02.2009, 16:47

Tracker-Config ????????????

Tracker-Config.php und dann in den include ordner?

Cerberus · 23.02.2009, 16:58

was meinst du damit ????

22.05.2008, 08:14	#13
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 48 Beitr?ge: 9.638 Abgegebene Danke: 1.121 Erhielt 4.498 Danke für 458 Beiträge Themenstarter Downloads: 18 Uploads: 9 Nachrichten: 2257 Renommee-Modifikator: 10	perfekte Ergänzung -- Danke Dir __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

23.02.2009, 16:58	#20
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 48 Beitr?ge: 9.638 Abgegebene Danke: 1.121 Erhielt 4.498 Danke für 458 Beiträge Themenstarter Downloads: 18 Uploads: 9 Nachrichten: 2257 Renommee-Modifikator: 10	was meinst du damit ???? __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

?hnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
MySQL Server Problem	mcseeder	Webserver	5	02.05.2008 19:53
MySQL-Server neu starten	Cerberus	Betriebssysteme	0	10.03.2008 16:04

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, G?ste: 1)