MySQL login log
Molnar Peter
MOLNARP at afg.hu
2013. Már. 6., Sze, 13:01:18 CET
Hello!
> Én attól félek, hogy közvetlenül az adatbáziszervert próbálják meg feltörni,
> kvázi a mayor ebb"ol nem láthat semmit, szóval az adatbázisszerver
> védelmét kívánnám er"osíteni.
Ehhez sok dolog kellhet.
Alapvetoen a mysql-szervert csak a localhost-n legyen elerheto, igy maysql szervert csak
szerveren belulrol lehet torni. Ekkor viszont:
1. A szervert kell torni, root jogot szerezni, de ez nem jelentkezik a mysql szerver logjaiban.
Raadasul akkor mar ugyis mindegy.
2. Valahogyan jogosultagot szerezni olyan konyvtarra, ahol php allomanyt tud alhelyezni, s
ekkor az adatbazis szervert localhoston tudja tamadni.
Mindket esetben a logok (marmint a felotresi kiserletek), nem a mysql logjaban keletkeznek.
Raadasul, ha 2 sikerul, akkor szinte akarmelyine konyvtarra is szerezhet jogot, igy a mayor
konyvtaraira is, s ha azt sikerult olvasnia, akkor a mysql-szerver probalkozasok nelkul
elhasalt.
Udv:
Molnar Peter, Tel:36209149514
http://www.petersoft.hu
http://www.afg.hu
További információk a(z) Techinfo levelezőlistáról