MySQL login log

Molnar Peter MOLNARP at afg.hu
2013. Már. 6., Sze, 13:01:18 CET


Hello!
> Én attól félek, hogy közvetlenül az adatbáziszervert próbálják meg feltörni,
> kvázi a mayor ebb"ol nem láthat semmit, szóval az adatbázisszerver
> védelmét kívánnám er"osíteni.
Ehhez sok dolog kellhet.
Alapvetoen a mysql-szervert csak a localhost-n legyen elerheto, igy maysql szervert csak 
szerveren belulrol lehet torni. Ekkor viszont:
1. A szervert kell torni, root jogot szerezni, de ez nem jelentkezik a mysql szerver logjaiban.
Raadasul akkor mar ugyis mindegy.
2. Valahogyan jogosultagot szerezni olyan konyvtarra, ahol php allomanyt tud alhelyezni, s 
ekkor az adatbazis szervert localhoston tudja tamadni.
Mindket esetben a logok (marmint a felotresi kiserletek), nem a mysql logjaban keletkeznek.
Raadasul, ha 2 sikerul, akkor szinte akarmelyine konyvtarra is szerezhet jogot, igy a mayor 
konyvtaraira is, s ha azt sikerult olvasnia, akkor a mysql-szerver probalkozasok nelkul 
elhasalt.

Udv:
Molnar Peter, Tel:36209149514
http://www.petersoft.hu 
http://www.afg.hu



További információk a(z) Techinfo levelezőlistáról