MySQL,3306端口,内部敏感服务对外开放存在风险解决办法

最新推荐文章于 2024-05-17 16:05:52 发布
最新推荐文章于 2024-05-17 16:05:52 发布
阅读量1.2w 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa252129739/article/details/81711854
版权

不管是2008还是2003服务器都是要用到端口服务的,本文我们以2008服务器为例来解释下如何解决百度云观测提示的这个漏洞的解决办法.

一个客户用的是2008服务器,今天找到我们说百度云观测提示他服务器不安全,并且给我截了下面的图

mysql的3306端口在什么清空下要开放给外部呢,比如你需要在本地电脑上链接服务器上的数据库 对数据库进行操作备份 删除 修改之类的操作就需要开启3306的远程操作,但是一般为了安全,都不建议开启3306的远程操作,具体办法是修改防火墙里面的3306端口,把它从允许的列表里面删除或者禁止即可.

点击开始 - 控制面板- 防火墙 - 高级设置- 在入站规则中找到本地端口3306 右键禁用规则

完成以上操作以后 mysql就不能远程链接了.这样安全性一定程度上提高了不少.

http://www.daimabiji.com/serverknowledge/1094.html

aa252129739
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windows防火墙mysql_windows开启3306端口访问mysql
weixin_36330888的博客
01-25 4672
开启MySQL的远程登陆帐号有两大步：1、确定服务器上的防火墙没有阻止3306端口。MySQL默认的端口是3306，需要确定防火墙没有阻止3306端口，否则远程是无法通过3306端口连接到MySQL的。如果您在安装MySQL时指定了其他端口，请在防火墙中开启您指定的MySQL使用的端口号。如果不知道怎样设置您的服务器上的防火墙，请向您的服务器管理员咨询。2、增加允...
深入理解什么是端口(port)
马小婧QAQ
09-09 2万+
每当看到有人的简历上写着熟悉 tcp/ip, http 等协议时, 我就忍不住问问他们: 你给我说说, 端口是啥吧! 可惜, 很少有人能说得让人满意... 所以这次就来谈谈端口(port), 这个熟悉的陌生人. 在此过程中, 还会谈谈间接层, naming service 等概念, IoC, 依赖倒置等原则以及 TCP 协议的一些重点知识. 常见端口 在我们的日常开发过程中, 特别是后端的开发人员, 即便他没有真正理解端口的细节, 他还是会听过见过各类的端口, 这个东西几乎无处不在, 比...
利用防火墙规避常用端口安全使用问题
li_liu10的博客
10-12 680
如不想变更端口号，可利用防火墙规避常用端口安全使用问题 如想限制mysql 3306端口外网访问，可执行如下防火墙命令，执行后请观察是否影响正常业务，如有影响，请执行恢复命令 --禁止3306端口 iptables-IINPUT-ptcp--dport3306 -jDROP --允许127.0.0.1（本机）开放使用3306端口 iptables-IINPUT-s127.0.0.1-ptcp--dport3306 -jACCEPT --查看防火墙情况...
防火墙开放相应端口 3306 开启方式 和 iptables: Index of insertion too big. 和 Unknown operation ‘iptables‘
huaishitou的专栏
05-20 1万+
3306 开启方式 通过以下命令查询，3306端口，竟然返回空的，3306端口没有开启 netstat -an|grep 3306 然后就使用以下命令 iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT 来开启3306，但是显示以下错误 iptables: Index of insertion too big. 是什么原因呢？ 还有什么方法可以开启3306的端口吗？ 需要做远程链接
Python 渗透测试：MySQL 数据库 弱密码测试.（3306 端口）
最新发布
网络安全领域___专研者.
05-17 629
MySQL 是一种开源的关系型数据库管理系统(RDBMS)。它是目前世界上最流行的数据库之一,被广泛应用于各种类型的网站和应用程序中。MySQL 数据库爆破是一种非法和危险的黑客攻击手段。它指的是通过暴力猜测密码的方式,试图获取未授权访问 MySQL 数据库的行为。
为什么mysql3306有感叹_MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题...
weixin_42357837的博客
01-19 1076
百度云观测检测到以下风险：漏洞描述MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题影响版本无漏洞等级中危修复方案关闭远程访问或限制访问该服务的IP地址关闭操作可使用phpmyadmin或者进入系统DOS下操作：第一步：首先点击：开始>运行>输入cmd(如图所示)第二步：切换到mysql安装目录中，并登录数据库(如图所示)具体操作代码：1、关闭远程访问代码：use...
常见端口及其说明
Sulli的博客
12-06 463
1.1 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 FTP/TFTP文件传输协议 允许匿名上传、下载、爆破和嗅探操作 2049 NFS服务 配置不当 139 Samba服务 爆破、未授权访问、远程代码执行 389 Ldap目录访问协议 注入、允许匿名访问、弱口令 1.2 远程连接服务端口 端口号 端口说明 攻击方向 22 ssh远...
如何预防数据库入侵
XRY_XIAO的博客
01-11 715
如何预防数据库入侵
ubuntu 15.04下mysql开放远程3306端口
12-16
ubuntu 15.04开放mysql远程3306端口，以下所有操作在terminal（终端）中执行。 首先查看端口是否打开 netstat -an|grep 3306 此图为开启3306端口的截图，之前显示为. . . 127.0.0.1:3306 . . . 打开mysql配置文件vi...
ubuntu 16.04下mysql5.7.17开放远程3306端口
09-09
主要介绍了ubuntu 16.04下mysql5.7.17开放远程3306端口的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
linux下mysql开启远程访问权限 防火墙开放3306端口
09-09
主要为大家详细介绍了linux下mysql开启远程访问权限，防火墙开放3306端口，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
ubuntu 15.04开放mysql远程3306端口
06-29
ubuntu 15.04开放mysql远程3306端口
mysql数据库
llf000000的博客
11-16 3165
当你在网络应用程序中使用"localhost"作为主机名时，它将被解析为127.0.0.1，从而与本地主机进行通信。端口号3306的使用并不限于MySQL数据库，但它是MySQL数据库最常用的默认端口号。如果你的系统中有其他应用程序或服务使用了3306端口，你可能需要调整MySQL数据库的端口号或确保端口号的冲突被解决。它们在大多数情况下是等效的，指向同一个地方，即本地计算机上的回环接口。当你在Navicat或其他MySQL客户端中连接到MySQL数据库时，需要指定服务器的IP地址（或主机名）和端口号。
在Ubuntu/Linux环境下使用MySQL：开放/修改3306端口、开放访问权限
热门推荐
女儿控老徐的专栏
08-11 6万+
一、查看3306端口是否开放 netstat -an|grep 3306如果看到下图这样的，说明端口并未打开： 二、修改访问权限 进入目录“etc/mysql/mysql.conf.d/”，如下图所示： 在这个目录下，有一个配置文件“mysqld.cnf”，如下图所示： 打开这个配置文件： sudo vim mysqld.cnf文件打开后有一大段注释说明，不...
MySQL报错端口3306解决方法
北纬30°
08-31 2万+
安装MySQL时候回报错一些错误，比如文件中文名，但是比较最常见的就是端口号3306的占用。 在之前的MySQL安装：https://blog.csdn.net/qq_41879385/article/details/82215828，我就有遇到过这个问题。接下来看下面。 我们在安装的时候回报如下显示，在端口号的旁边会有一个黄色的感叹号。解决办法请看下面。  这是端口号3306被占用的缘...
数据库安全，如何防止数据库被入侵
dexun123的博客
11-28 1336
3、数据库的3306端口：数据库端口大部分小伙伴都是默认的，如果对外开发也很容易被爆破，这个时候一定要对相关的数据库端口做安全策略，限制对外开放，或者使用phpmyadmin对数据库进行管理等操作，网站的数据库调用账户使用普通权限账户，只有读写，增加删除等操作。最近很多小伙伴都反应自己的游戏、网站数据库遭到了不同程序的入侵，轻者被篡改数据，严重者数据库数据被全部删除，还有的小伙伴甚至被勒索，那么数据库攻击都有哪些，我们该如何预防数据库被入侵呢？常见的数据库攻击一般有。
服务器需开通哪些常用端口？
mengyier_520的博客
09-23 8573
以下为服务器常用端口列表： 端口 服务 说明 21 FTP FTP 服务所开放的端口，用于上传、下载文件。 22 SSH SSH 端口，用于通过命令行模式 远程连接 Linux 服务器或vps。 23 Telnet Telnet 端口，用于 Telnet 远程登录服务器。 25 SMTP SMTP 服务所开放的端口，用于发送邮件。 80 HTTP 用于 HTTP 服务提供访问功能，例如，IIS、A...
网络安全 数据库 MySQL 安全规范
KHOST的博客
02-18 1205
在生产中，安全是相当重要，毕竟你的核心数据都在里面，MySQL因为其开源的流行性，大量个人，企业，政府单位采用，但是，很多部署的时候采用都是默认的配置，这就导致了安全的相对欠缺，你需要针对你的安全有所加强。 总的来说，数据库一般划分为生产库，压测库，准生产库，测试库，开发库。下面部分主要说的是生产库，但其他库也适用。 1 mysql_secure_installation 这是数据库基础的安...
mysql的3306端口连接失败怎么解决
06-06
如果 MySQL 的 3306 端口连接失败，有以下几种可能的解决方法： 1. 检查 MySQL 服务是否运行，如果没有运行，需要启动 MySQL 服务。 2. 检查防火墙设置，如果防火墙设置了规则，需要开放 3306 端口。 3. 检查 MySQL...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值