如何避免数据库被黑

  事情的起因从数据库被黑开始....

  先前租了一台服务器,里面部署了Mysql服务,当时密码随便设置了下

过了段时间上去一看,所有库里都剩下一张WARING表,长这样

我还以为里面会有勒索的数据,打开一看啥数据都没(这感觉就像一个小偷闯入家中,一看这个家一贫如洗,啥都没干就走了)

这些黑客真是可恶,还瞧不起人。还好我的表都有备份,没造成任何损失。

接下来讲如何避免再一次被黑客光顾...

   首先密码设置的很简单,暴力破解分分钟被破解出密码了。所以我们的思路是设置复杂用户密码,并把root用户禁用掉。

先用root账户登录,进入mysql库,然后

1. 创建用户

语句格式:CREATE USER  '用户名'@'host' IDENTIFIED BY '密码';

例子:

CREATE USER  'rgJ9eh6h5VK1fojJ'@'%' IDENTIFIED BY '9sISdnHUbngg53eUYTMLimocvop4Peeh';

2.授权用户

语句格式:GRANT privileges ON  databasename.tablename  TO  '用户名'@'host';

其中privileges:表示要授予权限,有 select , insert ,delete,update等,全部权限为 ALL

例子:

 grant all on *.* to 'rgJ9eh6h5VK1fojJ'@'%';

3.执行刷新语句

flush privileges;

这一步很重要,不执行的话上面两个语句不会生效。

 

================================此处为分割线====================================

 

   现在一个安全性比较高的用户已经创建好了,接下来禁止root用户远程访问。

1.修改root的host

update user set host = 'localhost' where user = 'root' and host = '%';

2.执行刷新语句

flush privileges;

再次提醒,这一步很重要哦。

 

至此大功告成,以后再也不用担心黑客入侵啦~

小伙伴们在执行过程中有问题随时提问哦,我会关注评论即时回复的

已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页