第一步：使用安全密码
只有在使用密码的情况下，用户帐户才能得到安全保障。因此，当你安装MySQL时要做的第一件事就是给MySQL的根帐户设置一个密码(默认情况下密码为空)。当你堵住这个大漏洞之后，下一步就是要求每一个用户帐户都设置好自己的密码，并确保没有使用具有启发式信息的容易被识破的密码。
第二步：检查配置文件的许可
很多时候，为了使服务器连接更加快捷方便，无论是个人用户还是服务器管理员都把他们的用户帐号密码存储在MySQL的per-user选项文件中。但是，这个密码是以纯文本形式存储在这个文件中的，很容易就会被读取。因此，确保系统的其他用户无法查看类似于per-user这种配置文件，并把这些文件存储在非公共区域就显得至关重要。
第三步：对客户端服务器传输进行加密
在MySQL的客户端服务器架构中，关于在网络中传输数据时保证数据安全的问题非常重要。如果客户端服务器事务是以明文的方式进行的，那么黑客很容易就能发现这些传输中的数据包，并从中获取敏感信息。想要堵住这个漏洞，你可以激活MySQL设置中的SSL，或者使用OpenSSH这类的安全外壳实用程序，以便为通过的数据创造一个安全的加密通道。通过这种方式对客户端服务器连接进行加密，未经授权的用户就很难读取这些不断在通道中往来传输的数据了。
第四步：禁用远程访问功能
如果你的用户不需要对服务器进行远程访问，那你就可以通过强制所有的MySQL连接都通过UNIX的socket文件进行，这样做可以大大降低受到网络攻击的风险。设置服务器使用了--skip-networking选项启动，这样做能够屏蔽MySQL的TCP/IP网络连接，并确保没有用户能够远程连接到系统。
第五步：积极监控MySQL的访问日志
MySQL里具有很多不同的日志文件，用来记录客户端连接、查询和服务器错误。其中最重要的就是通用查询日志(general query log)，其中以时间戳记录了每一个客户端连接和断开连接，并记录了客户端执行每一次查询的情况。如果你怀疑MySQL出现了不寻常的活动，例如和网络侵入有关的活动，那么最好对这个日志进行监控，往往就可以查出此类活动的源头。
许多安全专家都以为，对于大多数机构而言，遭遇安全事故其实能够算是种必定状况，专一的区别在于详细的发生时间。有鉴于此，仍是主张用户们打造一套有序的事故警示机制，以其尽可能减少漏洞安全问题所带来的影响及丢失。版权申明：本站文章均来自网络，如有侵权，请联系01056159998 邮箱：itboby@foxmail.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
