测评数据库需要注意的事项（防止运维人员糊弄）

文章目录

• • 概要
  • MySQL数据库对应的库：
  • HOST 字段理解
  • 博主微信（微信号：CSmile_H）

概要

MySQL数据库需要用到的命令

查看数据库版本
SELECT VERSION();
空口令查询
SELECT user,host,account_locked  FROM mysql.user WHERE user = '';
SELECT *  FROM mysql.user;
查询 用户的密码加密情况
SELECT HOST,USER,PLUGIN FROM mysql.`user`;
查询是否有空用户
SELECT host,user,plugin  FROM mysql.user WHERE user = '';
口令定期更换
SELECT host,user,password_lifetime, plugin FROM mysql.user;
是否口令复杂度模块
SELECT * FROM information_schema.PLUGINS WHERE PLUGIN_NAME='validate_password';
口令复杂度策略
SHOW VARIABLES LIKE 'validate_password%';
show variables like 'validate%';
超时连接退出
SHOW VARIABLES LIKE '%timeout%';
登录失败处理模块
SELECT * FROM information_schema.PLUGINS WHERE PLUGIN_NAME='connection_control';
SHOW VARIABLES LIKE 'connection_control%';
日志是否开启
SHOW variables LIKE 'general_log%';
权限分配
SELECT *  FROM mysql.user;
SELECT *  FROM mysql.db;
SELECT *  FROM mysql.tables_priv;
SELECT *  FROM mysql.columns_priv;
完整性
SHOW variables LIKE 'require_secure_transport';
SHOW variables LIKE '%ssl%';
SELECT user, password_expired FROM mysql.user;

MySQL数据库对应的库：

mysql库涵盖user表；information_schema涵盖plugins表；

但这个user表与plugins表可以复制下来，并存储到其他库。

再使用SQL语句查询的时候，需要带上对应真实的库。

例如：

正常的截图

登录数据需要选择正确的库：mysql ，库里面存在一个USER表

查询user表里的内容：

糊弄截图

选择库dengbao：改库是为了测试而且新建的一个数据库，里面同样存在一个USER表

USER表里面的内容，该内容可以随意更改，也可以提供给等保测评人员，但是这库无法启用配置

值得注意：

所以在查询配置内容时，最好加上库名与表名。格式：库名.表名  例如：mysql.user

可防止运维人员糊弄截图

HOST 字段理解

目前经过测试，HOST 字段目前应该“或”结构，并且只生效localhost、%、具体的IP形式（如192.168.1.1），其他形式配置均不生效，当一个用户host字段即为“localhost”又为“%”时，“或”结构则“%”生效（则未限制地址登录）

博主微信（微信号：CSmile_H）

从事该等保测评行业、密码测评、信息安全、网络安全、数据安全、系统开发、程序员工作的，本人有很多各类的资源体系、运维工具，核查工具等，并可资源帮助（私我可免费领取），主打就是给你们省钱、避坑。可以加我微信，然后我拉进群（工会群，主要给大家避坑）。