MySQL数据库基线核查：1、查看安装插件：select PLUGIN_NAME,PLUGIN_STATUS from INFORMATION_SCHEMA.PLUGINS;show plugins;2、查看登录失败处理参数:show variables like '%connection_control%'; 3、查看用户、密码等参数:select Host,User,p
这篇文章带你了解等保2.0 二级和三级安全设备配置！本文介绍了不同等级的等保规划设计，包括二级等保（基础版）、三级等保（基础版
数据库主从同步部署约定：主数据库master ip：10.0.0.4:3306备数据库slave ip：10.0.0.3:3306部署流程：主数据库操作如下1、开启主数据的binlog参数，和设置server-id2、创建用于同步数据的账号rep3、锁表并查看当前日志名称和位置4、备份当前主数据库的全部数据（全备）5、给主数据解锁。让主库继续提供服务6、继续往主数据写数据
现在很多公司租用阿里云的云平台服务，那么这些企业需要做等保测评吗?根据根据“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，网络运营者成为等级保护的责任主体。因此，阿里云的租户也是需要进行等级保护测评的。阿里云采用的是“云上系统合规责任共担”机制，租户的云上系统等保合规由客户负责，阿里云负责的是云平台等保合规。那么对于阿里云的租户而言，如何帮助他们依据新的云等保要求，通过等保测评呢?阿里云最早于
原标题：等级保护制度第三级要求国家信息安全等级保护制度第三级要求第三级基本要求技术要求物理安全物理位置的选择(G3)本项要求包括:机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。物理访问控制(G3)本项要求包括:机房出入口应安排专人值守,控制、鉴别和记录进入的人员;需进入机房的来访人员应经过申请和审批流程,并限制和监控其活
随着信息化技术的不断发展，企业的信息系统也逐步扩增，随之而来的就是网络系统安全问题，根据国家网络安全法条例相关规定，实行网络安全等级保护制度是每个企业所应尽的义务，经过等保测评可以有效提高企业的安防能力，减少安全隐患，达到保障网络信息安全的目的。华为云依托自身安全能力与安全合规生态，推出了华为云等保安全服务，致力于为客户提供一站式的等保安全方案，帮助客户快速、低成本完成安全整改，轻松满足等保合
原创
2023-04-17 17:16:41
1225阅读
<script type="text/javascript">
</script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
不同于以往所有过分宣传的数据库漏洞，以及几十
进入等保2.0时代，企业到底应该如何做，才能守住云上安全、满足等保合规要求呢？别慌！华为云为客户提供了等保合规安全解决方案，可以帮助客户快速、低成本完成安全整改，实现信息安全保障能力和网络安全防护能力的提升，轻松满足等保合规要求。
华为云等保合规安全解决方案方案有什么好呢？下面就让我为你说一说。
华为云一站式等保测评服务
1、提供定级备案、差距分析、规划设计、整改加固、等保测评、安全
原创
2023-04-17 17:17:17
1279阅读
1 什么是HttpsHTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL 4 HTT ...
转载
2021-08-11 15:40:00
134阅读
2评论
【IT168专稿】在我们印象中，以为只要在IE的“Internet选项”窗口中删除Cookie、历史记录和临时文件，那么以前曾经访问过的网站别人就无法查看了。但是我告诉你，这只是一个假相，借助相关的工具，可以非常轻松的将一些用户的访问记录还原。这对于网络用户来说是非常危险的。
转载
精选
2008-10-09 17:06:46
645阅读
奥运在中国，奥运在北京。赛场上奥运比赛正进行的如火如荼，我家没有电视，所有的信息来源全靠电脑和互联网，要不是因为工作，我都恨不得天天趴在电脑前看每一场中国队的比赛。
互联网上报道奥运的地方特别多，随意开一个网页都能找到奥运相关的内容，不乏标题党从中作祟，点进去说的是别的内容。不过这倒没什么，顶多骗个点击，忽悠个流量，但是要链接到一个有病毒的网页，那你就惨了，偷窥你个数据，搞乱你的系统，后果很严重
原创
2008-08-21 18:06:47
925阅读
2评论
目录一、基本安全配置1.安装最新的安全补丁2.删除默认安装数据库test3.禁用“local_infile”4.禁用“skip-grant-tables”5.开启“symbolic-links=0”二、MySQL权限安全1.设置仅管理员用户具有所有数据库的访问权限2.禁用非管理员用户的“File_priv”3.禁用非管理员用户的“Super_priv”4.禁用非管理员用户的“Shutdown_p
转载
2023-08-07 10:32:12
0阅读
第1章概述1.1目的本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。1.2适用范围本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。1.3实施在本标准的执行过程中若有任何疑问或建议，应及时反馈。第2章身份鉴别2.1身份标识唯一
原创
精选
2020-10-15 21:08:53
6129阅读
点赞
Https 介绍什么是HttpsHTTPS（全称：Hypertext Transfer Protocol over Secure Socket
Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容
就需要SSLHttps的作用内容加密 建立一个信息安全通道，来保证数据传输的安全；身份认证&nbs
转载
精选
2016-05-04 09:15:16
318阅读
来源：西二旗生活指北打工人，一个毫无安全感的物种，他们为了确保一切顺利，会把很多事情做到极致。比如出门时间精确秒级，比如汇报前排练N次……但很多时候，他们不是强迫症，只是想要一个万无一失—...
转载
2022-08-09 22:57:13
54阅读
一、禁用local-infile选项 | 访问控制描述禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力加固建议编辑Mysql配置文件/etc/my.cnf，在mysqld 段落中配置local-infile参数为0，并重启mysql服务： local-infile=0 操作时建议做好记录或备份二、修改默认3306端口 | 服务配置描述避免使用熟知的端口,降低被初级
第1章概述1.1目的本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。1.2适用范围本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。1.3实施在本标准的执行过程中若有任何疑问或建议，应及时反馈。第2章身份鉴别2.1身份标识唯一
原创
2020-10-15 21:08:47
4145阅读
# MySQL等保配置
## 简介
MySQL是一种常用的关系型数据库管理系统，被广泛应用于各种应用程序中。为了确保数据的安全性和稳定性，MySQL需要进行一系列的安全配置，以保护数据库免受各种攻击和意外的数据丢失。
本文将介绍MySQL的等保配置，包括密码策略、网络访问控制、日志记录和备份等方面的配置。我们将通过具体的代码示例来展示如何进行这些配置。
## 密码策略
密码策略是保护数据
身份鉴别 select host,user ,plugin from mysql.user; 根据版本采用下面的查询脚本 show variable
原创
2022-04-06 17:25:25
505阅读
1评论
按照三级登报2.0 要求,mysql开启审计日志 a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
原创
2021-07-27 16:54:14
1756阅读
