建议数据库管理系统通过设定终端接入方式、网络地址范围等条件限制终端登录，

已于 2023-01-31 16:02:19 修改
阅读量2.3k 收藏 1
点赞数 1
分类专栏： 等保 文章标签： 数据库 mysql 服务器
于 2021-04-27 16:04:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/IamBird/article/details/116202722
版权

等保建议

参考配置：修改mysql.user表中的host字段，配置IP地址，或者通过主机防火墙限制访问数据库的IP地址

修改内容1

修改mysql数据库中user表登录用户的host字段值，localhost表示只能本地访问，192.168.0.%表示只能局域网访问

修改内容2

防火墙中设置地址范围

码视野
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
如何限制登录终端服务的地址
weixin_34323858的博客
01-14 890
当我们把终端服务开启后,可以方便管理远程远程服务器，但是，若是***也***到我们的终端服务器了呢，那后果就不堪设想了。为了维护服务器的安全，我们可以通过设置IP安全策略限制连接终端服务的IP及网段。 　　假设我们的终端服务器IP为192.168.0.107， 为了服务器的安全，我们只允许192.168.0.120这个IP地址连接终端。那我们该怎么做呢？...
windows服务器 应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。
qwert
04-27 7195
评测项 应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。 整改建议 建议操作系统设定终端接入方式、网络地址范围等条件限制终端登录（如windows防火墙启用。“高级设置”，打开“高级安全windows防火墙”窗口。“入站规则”，“远程桌面-用户模式（TCP-In）”，属性中选择“作用域”设置相关信息。 设置IP筛选器对登录终端的接入地址限制。 执行“gpedit.msc”，在“本地计算机策略->计算机配置->windows设置->安全设置->I.
mysql 限制网段连接,MySQL限制IP网段范围从远程访问的方法
weixin_33917277的博客
03-23 978
grant select,insert,update,create on test.* to test@’192.168.8.%’ identified by ‘123456’; 允许增删改查权限grant all on test.* to test@’192.168.8.%’ identified by ‘123456’; 允许所有权限flush privileges; 刷新权...
如何限定IP访问服务器端口（只允许指定IP访问数据库服务器的1433端口）
zgscwxd的博客
07-05 3287
8、在web宿主机中打开cmd，输入"telnet 你的ip地址 1433"，回车可看到一个什么都没有的界面，但是下面打码的地方是你telnet的IP地址，这表明已经上面的配置成功（web服务器可以访问到数据库）6、双击刚才创建的"限定可访问1433的IP"入站规则，找到"作用域”，选择远程IP地址中的"下列IP地址”，点击"添加"，输入可访问的IP地址即可，填写完后点击确定。4、输入要限定访问的端口，这里是要限定访问数据库1433端口的IP，点击"下一步"3、选择"端口"，点击"下一步"
mysql不支持远程或者使用ip连接的解决办法
geekfly的Blog
10-22 469
首先修改权限： GRANT ALL PRIVILEGES ON . TO ‘myuser’@’192.168.1.3’IDENTIFIED BY ‘mypassword’ WITH GRANT OPTION; 然后刷新权限FLUSH PRIVILEGES; 若还是无法连接，请查看电脑的防火墙，防火墙会有限制。
三级等保要求
Jian Sun_的博客
01-29 1970
　《信息系统安全等级保护基本要求》 中华人民共和国国家标准GB/T 22239-2008 　　7 第三级基本要求 　　7.1 技术要求 　　7.1.1 物理安全 　　7.1.1.1 物理位置的选择（G3） 　　本项要求包括： 　　a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； 　　b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 　　7.1.1.2 物理访问控制（G3） 　　本项要求包括： 　　a) 机房出入口应安排专人值守，控制、鉴别和记录进入.
网络保密管理系统整理.pdf
03-07
网络保密管理系统整理.pdf 本文档概括了深圳市环境建设工程有限公司网络保密系统管理制度的主要内容，旨在加强公司计算机信息及网络系统的管理，确保其稳定、可靠、高效运行和数据信息资料的安全保密。 一、硬件...
终端计费系统.终端计费系统
01-20
总的来说，终端计费系统是一个综合性的电信管理平台，通过优化话单处理和计费流程，提升电信服务质量和经济效益，同时保证数据的安全性。这样的系统对于电信行业的运营至关重要，有助于降低运营成本，提高客户满意度...
药品GSP计算机系统管理制度.doc
11-29
信息管理部门负责系统的安装、测试、网络维护、数据库管理和培训等工作，确保系统日志的完整性，并建立硬件和软件管理档案。而质量管理部门则需要指导设定系统的质量控制功能，审核权限，监管操作流程，审核和处理...
青辰网络考试系统免费版 X2.0
10-03
- **网络化**：系统基于互联网运行，用户可以通过任何可接入网络的设备进行考试，不受地域限制。 - **无纸化**：全部考试过程电子化，包括试题发布、答题、阅卷及成绩公布，减少了纸质资源的消耗。 - **自动化**...
数据库系统安全.xls
02-27
,, 资源控制,a) 应通过设定终端接入方式、网络地址范围等条件限制终端登录; ,, ,b) 应根据安全策略设置登录终端的操作超时锁定; ,, ,c) 应限制单个用户对系统资源的最大或最小使用限度; ,, 备份与恢复,a) 应提供...
数据平台数据接入实践
IDEAL Garden
07-28 1435
快速、高质量、稳定的将数据从业务系统接入到数据平台是至关重要的一环。前面的文章中，我们分别提到了关系型数据库的数据接入和非关系型数据库的数据接入。除了来自技术上的挑战，数据接入还会遇到哪些其他挑战呢？本文将尝试基于项目中的实践，给大家分享一下我们的思考。 .........
「数据接入篇」数据同步策略和实施总结
大数据阶梯之路的博客
09-19 3793
大数据数仓开发不能不了解数据接入，本篇就来系统地讲解下业界对数据接入的实践总结分享
等保2.0 MySQL数据库测评
最新发布
2201_75571291的博客
07-24 1419
后，及时修补漏洞访谈MySQL补丁升级机制，查看补丁安装情况:1)执行如下命令查看当前补于版本:[外链图片转存中…(img-f4MnkHDM-1690167722785)]2)访谈数据库是否为企业版，是否定期进行漏洞扫描，针对高风险漏洞是否评估补丁并经测试后再进行安装。
windows通信端口初始化失败_等保测评2.0：Windows入侵防范
weixin_39727743的博客
10-14 400
一、说明本篇文章主要说一说windows系统中入侵防范控制点的相关内容和理解。二、测评项a)应遵循最小安装的原则，仅安装需要的组件和应用程序；b)应关闭不需要的系统服务、默认共享和高危端口；c)应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制；d)应提供数据有效性检验功能，保证通过人机接口输人或通过通信接口输入的内容符合系统设定要求；e)应能发现可能存在的已知漏洞...
等保2.0：MySQL数据库测评
weixin_54438700的博客
04-06 1万+
身份鉴别 身份鉴别A：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 测评方法： 1)执行mysql -u root -p命令，查看是否提示输入口令鉴别用户身份。
等保2.0三级安全要求
热门推荐
zjdda的博客
06-07 3万+
第三级安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾害，以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。 以下加粗字段为等保三级与二级的区别，需重点关注。
数据中台漫谈 — 数据接入
u011230736的专栏
10-20 5479
谈谈数据中台的大门口，数据接入系统。 设计数据接入系统，首先不应该只局限于怎么将数据接入，而要根据整个中台的数据流向来综合考虑。 从数据中台的最终目标来看，数据中台的使命是实现价值数据流 抑或是为其他业务系统提供价值数据流。所以简单点来说，就是业务系统或者最终指标需要什么类型的数据，我就需要将这部分数据接入进来。但更深层次的问题在于，接入的数据是抽象的，是来源多样的。接入系统的设计就会和存储结构，也就是“接入”这部分的终点—数据湖有关。 所以湖的设计，应该是需要能基本hold住所有的类型或者结构的数
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码视野

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值