Mysql 加固官方文档：https://dev.mysql.com/doc/ 配置 文件 /etc/my.cnf一. 修改默认端口如非必要，可以修改默认端口避免针对扫描[mysqld]
port=3300二. 禁止使用 skip-grant-tables & log-raw & symbolic-links & local-infileskip-grant-tables
0x00 Mysql的基本操作这里mysql版本为mysql 5.5.56 win7 SP1系统为例1.服务启动：net start mysql 2.登录数据库：mysql - u 用户名 -p密码 3.创建数据库：create database 数据库名; 4.查看数据库：show databases; 5.进入数据库：use 数据库名; 6.新建表：create table 表名(字段名1 类
本文将以最常见的数据库管理系统——MySQL为例，向您介绍如何通过7步骤来安全加固数据库服务器。不知您是否发现一种现象，那些初学渗透测试的人员往往过于关注应用的安全性，而对数据库的安全性不太重视。他们殊不知，没有数据库的配置与安全测试，应用的安全性也就无法得到充分的验证。在此，我将以最常见的数据库管理系统——MySQL为例，向您介绍如何通过七步骤来安全加固数据库服务器。1、使用SSH隧道代替远程连
Windows下MySQL配置及安全加固总结在网管的实际使用过程中，MySQL数据库在安装后的配置及安全加固内容，在客户中逐渐要求越来越高。从反馈的问题看，一般都是由第三方软件公司的软件扫描整个系统，mysql的相关内容不符合要求测试肯定不能通过。自动检测的软件，主要使用两种判断方式：一、根据mysql官方发布的信息判断当前版本是否有已知的严重bug；二、进入mysql数据库，通过执行各种查询命令
操作太多了，作者懒得截图， 这是博主的备忘录分配用户账号：display current-configuration 查看配置。查看输出中username部分是否按照用户分配账号配置口令复杂度:gpedit.msc设置口令认证失败锁定次数：控制面板->管理工具->本地安全策略账户策略->账户锁定策略 查看账户锁定阀值， 设置重置账户锁定计数器：配置口令生存期：禁用域环境密码修改
原创
2023-08-12 23:11:06
174阅读
1评论
sserve...
原创
2023-05-16 16:48:01
292阅读
Windows下MySQL配置及安全加固总结在网管的实际使用过程中，MySQL数据库在安装后的配置及安全加固内容，在客户中逐渐要求越来越高。从反馈的问题看，一般都是由第三方软件公司的软件扫描整个系统，mysql的相关内容不符合要求测试肯定不能通过。自动检测的软件，主要使用两种判断方式：一、根据mysql官方发布的信息判断当前版本是否有已知的严重bug；二、进入mysql数据库，通过执行各种查询命令
1. 操作系统级别
1.1. 禁止 MySQL链接历史记录
• 建议理由
• MySQL会把客户端登陆的交互执行记录保存在 .mysql_history 文件中。该记录有可能会暴露登陆过程中的敏感信息。建议删除该记录。
• 检查方法
• 检查.mysql_history 文件是否存在（默认在 /home 下）
• find /home -name ".mysql_his
更新时间： 2017-09-20数据库管理人员可以参考本文档进行 MySQL 数据库系统的安全配置加固，提高数据库的安全性，确保数据库服务稳定、安全、可靠地运行。漏洞发现您可以使用安骑士企业版自动检测您的服务器上是否存在 MySQL 漏洞问题，或者您也可以自己排查您服务器上的 MySQL 服务是否存在安全问题。安全加固帐号安全禁止 Mysql 以管理员帐号权限运行以普通帐户安全运行 mysqld，
转载
2023-07-28 11:12:59
10阅读
MySQL安全加固实验【实验目的】1、了解MySQL数据库几种常见威胁2、掌握几种常见的安全加固方式【知识点】信息修改、安全加固、空用户。【实验原理】 为了保证数据库的安全，一般需要对数据库进行安全加固操作。Mysql数据库安全加固属主要涉及用户、权限、日志、远程等方面。常用的安全加固方法有以下几种。 &n
转载
2023-07-14 15:51:20
0阅读
目录账户管理、认证授权管理账户管理口令授权审核策略IP协议安全配置设备其他配置操
原创
2022-07-20 23:12:06
40阅读
实验目的 通过本次的实验，掌握windows 的安全加固方案，保证服务器的安全。 实验步骤以及实验内容： 实验步骤一： 更改管理员账号： 删除无用的用户： 口令策略： 账户锁定策略： 实验步骤二： 文件系统安全：使用NTFS文件系统 完全控制、修改、读取和运行、列出文件夹目录、读取、写入和特殊权限7 ...
转载
2021-09-12 23:23:00
82阅读
点赞
2评论
目录账户管理、认证授权管理账户管理口令授权审核策略IP协议安全配置设备其他配置操作账户管理、
原创
2022-07-20 23:11:45
30阅读
一、禁用local-infile选项 | 访问控制描述禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力加固建议编辑Mysql配置文件/etc/my.cnf，在mysqld 段落中配置local-infile参数为0，并重启mysql服务： local-infile=0 操作时建议做好记录或备份二、修改默认3306端口 | 服务配置描述避免使用熟知的端口,降低被初级
WIndows系统加固方案
对于我们常用的windows服务器，我们可以通过下面的一些方法进行系统加固。 帐户管理帐户加固步骤:1、 删除Guest账号。2、 限制不必要的用户。3、 Administrator改名（注意应用程序依存关系）。4、 创建一个陷阱用户。5、开启密码策略。组策
以最新版的Windows Server 2022 为例，主要从本地Windows Server 操作系统基本安全配置和本地Windows服务器安全配置两个方面来展开。创建RAID磁盘组部署操作系统，以保证服务器从硬件层面的数据安全可靠，在企业服务器的实际部署中，一般系统盘可以采用RAID 1，数据盘可以采用RAID 5来合理保证硬盘数据的安全可靠性。通过对本地Windows服务器的典型服
之前写过一篇关于linux的系统安全的一些设置与具体的操作，有博友向我提建议说能不能再写篇关于windows的，于是我就答应了，以下是一些windows主机加固的常用设置，并不是什么技巧，偶也没有具体的写出操作步骤，只是列了一个简表，如果还有不足之处，大家提出来，我们相互交流啊！O(∩_∩)O哈哈~
1.关闭不必要的服务
remote registry
原创
2011-05-10 18:24:12
1486阅读
账号安全：更改管理员账号 更改账户名： 以Administrator账户登录本地计算机，开始->运行->compmgmt.msc（计算机管理）->本地用户和组->用户，右击Administrator账户并选择“重命名”， 并输入新的账户名称就可以了，但尽量不要用admin 、guanliyuan之类 ...
转载
2021-09-13 20:32:00
33阅读
因为IIS的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。要创建一个安全可靠的Web服务器，必须要实现Windows 2003和IIS的双重安全，因为IIS的用户同时也是Windows 2003的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全
转载
2014-03-16 11:48:00
107阅读
