新手站长论坛

 找回密码
 注册会员

QQ登录

只需一步,快速开始

查看: 657|回复: 7

[讲课[图文]] 数据百度大课堂第52课:数据百度谈网站安全防护之数据库安全篇

[复制链接]
发表于 2016-12-9 09:04 | 显示全部楼层 |阅读模式
最近我们陆续接到了不少云主机用户的反馈,反映其MYSQL数据库被黑,不少用户甚至数据也遭到了破坏,给用户造成了极大的损失。经我司工作人员仔细排查,发现被黑的MYSQL数据库均存在各式各样的安全隐患或漏洞,黑客通过这些漏洞入侵后非法添加了管理员,安装了后门、甚至进行了提权、或数据删除,对用户网站造成了极大负面影响,所以在此我们紧急提醒您,请立即核查自己的云主机是否也存在同样的问题,如果存在这些隐患,需要立即修补,以避免服务器被黑而造成巨大损失。
  具体安全隐患如下:

  1.数据库中登录用户密码为空(特别是root用户)。
危险指数:★★★★★
修补措施:立即设置复杂密码
  2.数据库服务使用了skip-grant-tables参数
危险指数:★★★★★。
修补措施:及时取消并检查服务安全
  3.网站源程序中使用了root连接,且用户名、密码等全为明文。
危险指数:★★★★★
修补措施:强烈建议使用普通用户连接数据库,切勿使用root连接数据库。
  4.数据库登录用户的密码(包含root)是弱密码.
危险指数:★★★★★
修补措施:立即设置8位以上数字、字母、特殊符号组成的复杂密码
  5.root用户可以远程登录
危险指数:★★★★
修补措施:强烈建议用户禁止root远程登录,如果确实需要,也请设置IP限制.
  6.安装phpmyadmin
危险指数:★★
修补措施:如非十分必要,建议删除掉phpmyadmin,如果确实需要使用,也建议对目录进行特殊设置,比如修改目录名,或设置访问IP限制。

  建议:
  1.使用mysql数据库的云主机/vps用户逐条对照以上安全隐患进行排查,一旦发现及时修补,以避免给黑客可剩之机,造成服务器被入侵或数据丢失,而引起不必要的损失。
  2.建议您定期对数据库数据进行备份,避免数据丢失,而引起不必要的损失。
  另外,若用户对网络安全不太熟悉,也可以考虑申请我司收费的安全加固服务,收费标准为100元/次,详情可联系QQ 6816673。
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2016-12-15 16:58 | 显示全部楼层
就是啊   一定要做好网站的安全防护,最近老是有人攻击我的网站,不知道怎么防护
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 0 反对 1

使用道具 举报

发表于 2016-12-12 11:04 | 显示全部楼层
顶顶顶顶顶
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

发表于 2016-12-18 14:22 | 显示全部楼层
学习了!
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

发表于 2016-12-29 14:58 | 显示全部楼层
支持,让我了解了许多知识。
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

发表于 2017-3-3 09:56 | 显示全部楼层
帮顶。。。。。。。。。。。
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

发表于 2017-8-4 10:54 | 显示全部楼层
谢谢楼主分享了
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

发表于 2017-9-7 11:46 | 显示全部楼层
了解了很多
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

基础教程 HTML(网页制作基础课) Dreamweaver(网页制作课程) CSS基础知识视频教程 Photoshop(作图基础课) 进阶教程 SEO教程 PHP教程 ASP教程 JavaScript
分步教程: 域名注册教程 空间购买教程 域名解析教程 网站备案教程 域名绑定教程 上传下载教程 思路方法: 菜鸟起步教程 通用建站思路 新手建站过程 本地免费空间
实例教程 Discuz(论坛) Phpwind(论坛) ECshop(网店) Shopex(网店) Dedecms(文章资讯) PHP168(文章资讯) 114la(网址导航) uchome(交友) Wordpress(博客) | 更多
特色板块: 新手站长交流(注册后即可发帖) 数据百度大课堂授课内容 cnzhanzhang学院 站长在线答疑(建站问题免费解答) 建站教程学习区 发外链 发广告 seo交流站长群

QQ|广告报价|Archiver|手机版| 新手站长网 ( 豫ICP备14019290号 )

Powered by Discuz! X3.2

© 2007-2016 新手站长论坛 Inc.

快速回复 返回顶部 返回列表