Rumah pangkalan data tutorial mysql MySQL数据库敏感数据安全保护六大措施_MySQL

MySQL数据库敏感数据安全保护六大措施_MySQL

Jun 01, 2016 pm 02:00 PM
nilai pangkalan data

如果你目前用的数据库是MySQL,有很多简单的方法能够帮助你保护系统安全,并显着降低你的敏感数据收到未授权访问的风险。

以技术为基础的企业里最有价值的资产通常是客户或者其数据库中的产品信息。因此,在这样的企业中,保证数据库免受外界攻击并防止出现软件和硬件方面的故障是数据库管理的重要环节。

大多数情况下,硬件和软件故障都通过数据库备份方案进行处理。大部分数据库都配备有内置的工具来自动执行整个过程,使得备份任务不需要花费很大力气,也不会出现什么差错。不过,数据安全问题解决起来就不那么简单了。要保护敏感数据的安全,必须确保外部的黑客无法侵入系统,也无法盗取或破坏数据库里包含的信息。事实上,没有什么自动化的方法来解决这个问题;相反,要确保企业数据安全,数据库管理员必须要实打实的人工设立一些能够阻止潜在的黑客侵入的屏障。

很多数据库管理员并没有实施什么数据库保护措施,只是因为这做起来很“棘手”并且太“复杂”。虽然情况确实如他们所述,但如果你使用的使MySQL,你只需要用一些简单的方法就能够大大减少你所面临的风险。本文列举了其中六大防范措施,不过你还可以在MySQL的说明手册和相关论坛找到更多类似的方法。

第一步:消除授权表的通配符

MySQL的访问控制系统是通过一系列所谓授权表进行运作的,这些授权表使我们能够在数据库、表和列水平上定义每一位用户的访问级别。而这些表也能够让管理员授予某用户普适许可(即总是允许)或授予表使用通配符的权限,这样做相当危险,因为黑客有可能会使用一个被盗帐号来获取访问系统其他部分的权限。因此,在分配用户权限时要谨慎行事,做到准确无误,并且始终确保用户获得的访问权限恰好足够他们完成任务即可。此外,还要谨防给个人用户分配SUPER特权,因为这个级别的权限允许用户操纵基本服务器配置并访问所有数据库。

提示:使用SHOW PRIVILEGES命令显示每一个用户帐号的权限,以便审计你的授权表并检查通配符的使用权限是否得当。

第二步:使用安全密码

只有在使用密码的情况下,用户帐户才能得到安全保障。因此,当你安装MySQL时要做的第一件事就是给MySQL的根帐户设置一个密码(默认情况下密码为空)。当你堵住这个大漏洞之后,下一步就是要求每一个用户帐户都设置好自己的密码,并确保没有使用具有启发式信息的容易被识破的密码,例如生日、用户姓名字母等。

提示:启用MySQL的--secure-auth选项以防止用户使用任何老式的不太安全的MySQL密码格式。

第三步:检查配置文件的许可

很多时候,为了使服务器连接更加快捷方便,无论是个人用户还是服务器管理员都把他们的用户帐号密码存储在MySQL的per-user选项文件中。但是,这个密码是以纯文本形式存储在这个文件中的,很容易就会被读取。因此,确保系统的其他用户无法查看类似于per-user这种配置文件,并把这些文件存储在非公共区域就显得至关重要。最好是把per-user配置文件存储在用户帐户的私人主目录下,并将权限设置为0600(只能被根用户读写)。

第四步:对客户端服务器传输进行加密

在MySQL的客户端服务器架构(对于任何此类架构也是如此)中,关于在网络中传输数据时保证数据安全的问题非常重要。如果客户端服务器事务是以明文(信息未加密)的方式进行的,那么黑客很容易就能发现这些传输中的数据包,并从中获取敏感信息。想要堵住这个漏洞,你可以激活MySQL设置中的SSL,或者使用OpenSSH这类的安全外壳实用程序,以便为通过的数据创造一个安全的加密通道。通过这种方式对客户端服务器连接进行加密,未经授权的用户就很难读取这些不断在通道中往来传输的数据了。

第五步:禁用远程访问功能

如果你的用户不需要对服务器进行远程访问,那你就可以通过强制所有的MySQL连接都通过UNIX的socket文件进行,这样做可以大大降低受到网络攻击的风险。设置服务器使用了--skip-networking选项启动,这样做能够屏蔽MySQL的TCP/IP网络连接,并确保没有用户能够远程连接到系统。

提示:如果想要更加保险,可以在MySQL服务器设置里添加bind-address=127.0.0.1指令,将MySQL强制绑定到本地机器的IP地址,从而确保只有同一系统的用户才能连接到MySQL。

第六步:积极监控MySQL的访问日志

MySQL里具有很多不同的日志文件,用来记录客户端连接、查询和服务器错误。其中最重要的就是通用查询日志(general query log),其中以时间戳记录了每一个客户端连接和断开连接,并记录了客户端执行每一次查询的情况。如果你怀疑MySQL出现了不寻常的活动,例如和网络侵入有关的活动,那么最好对这个日志进行监控,往往就可以查出此类活动的源头。

总结

MySQL数据库的保护工作是一项需要持之以恒的任务,一旦你已经开始实施了上面的保护措施,就不要轻易的中断。查阅MySQL的相关说明文献或者访问MySQL的论坛,你可以获得更多关于安全方面的信息,然后应用到实际行动中,积极主动的检测和更新系统的安全设置

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

AI Hentai Generator

AI Hentai Generator

Menjana ai hentai secara percuma.

Artikel Panas

R.E.P.O. Kristal tenaga dijelaskan dan apa yang mereka lakukan (kristal kuning)
2 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Repo: Cara menghidupkan semula rakan sepasukan
4 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island Adventure: Cara mendapatkan biji gergasi
4 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Bagaimanakah bahasa Go melaksanakan operasi penambahan, pemadaman, pengubahsuaian dan pertanyaan pangkalan data? Bagaimanakah bahasa Go melaksanakan operasi penambahan, pemadaman, pengubahsuaian dan pertanyaan pangkalan data? Mar 27, 2024 pm 09:39 PM

Bahasa Go ialah bahasa pengaturcaraan yang cekap, ringkas dan mudah dipelajari Ia digemari oleh pembangun kerana kelebihannya dalam pengaturcaraan serentak dan pengaturcaraan rangkaian. Dalam pembangunan sebenar, operasi pangkalan data adalah bahagian yang sangat diperlukan Artikel ini akan memperkenalkan cara menggunakan bahasa Go untuk melaksanakan operasi penambahan, pemadaman, pengubahsuaian dan pertanyaan pangkalan data. Dalam bahasa Go, kami biasanya menggunakan perpustakaan pihak ketiga untuk mengendalikan pangkalan data, seperti pakej sql yang biasa digunakan, gorm, dsb. Di sini kami mengambil pakej sql sebagai contoh untuk memperkenalkan cara melaksanakan operasi penambahan, pemadaman, pengubahsuaian dan pertanyaan pangkalan data. Andaikan kami menggunakan pangkalan data MySQL.

Tutorial terperinci tentang mewujudkan sambungan pangkalan data menggunakan MySQLi dalam PHP Tutorial terperinci tentang mewujudkan sambungan pangkalan data menggunakan MySQLi dalam PHP Jun 04, 2024 pm 01:42 PM

Cara menggunakan MySQLi untuk mewujudkan sambungan pangkalan data dalam PHP: Sertakan sambungan MySQLi (require_once) Cipta fungsi sambungan (functionconnect_to_db) Fungsi sambungan panggilan ($conn=connect_to_db()) Laksanakan pertanyaan ($result=$conn->query()) Tutup sambungan ( $conn->close())

Bagaimanakah Hibernate melaksanakan pemetaan polimorfik? Bagaimanakah Hibernate melaksanakan pemetaan polimorfik? Apr 17, 2024 pm 12:09 PM

Pemetaan polimorfik hibernate boleh memetakan kelas yang diwarisi ke pangkalan data dan menyediakan jenis pemetaan berikut: subkelas bercantum: Cipta jadual berasingan untuk subkelas, termasuk semua lajur kelas induk. table-per-class: Cipta jadual berasingan untuk subkelas, yang mengandungi hanya lajur khusus subkelas. union-subclass: serupa dengan joined-subclass, tetapi jadual kelas induk menggabungkan semua lajur subclass.

iOS 18 menambah fungsi album 'Dipulihkan' baharu untuk mendapatkan semula foto yang hilang atau rosak iOS 18 menambah fungsi album 'Dipulihkan' baharu untuk mendapatkan semula foto yang hilang atau rosak Jul 18, 2024 am 05:48 AM

Keluaran terbaharu Apple bagi sistem iOS18, iPadOS18 dan macOS Sequoia telah menambah ciri penting pada aplikasi Photos, yang direka untuk membantu pengguna memulihkan foto dan video yang hilang atau rosak dengan mudah disebabkan pelbagai sebab. Ciri baharu ini memperkenalkan album yang dipanggil "Dipulihkan" dalam bahagian Alat pada apl Foto yang akan muncul secara automatik apabila pengguna mempunyai gambar atau video pada peranti mereka yang bukan sebahagian daripada pustaka foto mereka. Kemunculan album "Dipulihkan" menyediakan penyelesaian untuk foto dan video yang hilang akibat kerosakan pangkalan data, aplikasi kamera tidak disimpan ke pustaka foto dengan betul, atau aplikasi pihak ketiga yang menguruskan pustaka foto. Pengguna hanya memerlukan beberapa langkah mudah

Penerokaan mendalam tentang kelebihan dan nilai bahasa Go Penerokaan mendalam tentang kelebihan dan nilai bahasa Go Mar 27, 2024 pm 10:18 PM

Bahasa Go (juga dikenali sebagai Golang) ialah bahasa pengaturcaraan yang dibangunkan oleh Google yang telah menarik perhatian ramai sejak keluaran pertamanya. Ia direka untuk meningkatkan produktiviti pengaturcara dan menangani keperluan pembangunan perisian yang semakin kompleks. Bahasa Go mempunyai banyak kelebihan dan nilai yang luar biasa Artikel ini akan meneroka kelebihan ini secara mendalam dan memberikan contoh kod khusus untuk menunjukkan kuasanya. 1. Kelebihan pengaturcaraan serentak Sebagai bahasa pengaturcaraan moden, Go mempunyai keupayaan pengaturcaraan serentak yang berkuasa terbina dalam. Ia melalui goroutine dan saluran

Apakah syiling syiling ZRX? Adakah syiling ZRX bernilai? Apakah syiling syiling ZRX? Adakah syiling ZRX bernilai? Mar 22, 2024 pm 08:56 PM

Syiling ZRX: Token tadbir urus token ZRX pertukaran terdesentralisasi ialah token tadbir urus protokol 0x Protokol 0x ialah protokol pertukaran terdesentralisasi yang membolehkan pengguna melakukan tokenisasi tanpa bergantung pada perdagangan Syiling berpusat. Tadbir Urus Tujuan ZRX Coin: Pemegang ZRX Coin boleh mengundi pembangunan masa depan protokol 0x. Staking: Syiling ZRX boleh dipertaruhkan pada protokol 0x untuk menerima ganjaran yuran transaksi. Dagangan: Syiling ZRX boleh didagangkan di bursa. Nilai ZRX Coin Permodalan pasaran token ZRX dipengaruhi terutamanya oleh pembangunan dan penggunaan protokol 0x. Jika protokol 0x boleh menjadi protokol pertukaran terdesentralisasi arus perdana, permintaan untuk token ZRX akan meningkat, sekali gus memberikan sokongan untuk harganya. Prospek pembangunan perjanjian 0x syiling ZRX

Analisis prinsip asas sistem pengurusan pangkalan data MySQL Analisis prinsip asas sistem pengurusan pangkalan data MySQL Mar 25, 2024 pm 12:42 PM

Analisis prinsip asas sistem pengurusan pangkalan data MySQL MySQL ialah sistem pengurusan pangkalan data hubungan yang biasa digunakan yang menggunakan bahasa pertanyaan berstruktur (SQL) untuk penyimpanan dan pengurusan data. Artikel ini akan memperkenalkan prinsip asas sistem pengurusan pangkalan data MySQL, termasuk penciptaan pangkalan data, reka bentuk jadual data, penambahan data, pemadaman, pengubahsuaian dan operasi lain, dan menyediakan contoh kod khusus. 1. Penciptaan Pangkalan Data Dalam MySQL, anda perlu mencipta contoh pangkalan data untuk menyimpan data. Kod berikut boleh mencipta fail bernama "my

Apr 09, 2024 pm 12:36 PM

HTML tidak boleh membaca pangkalan data secara langsung, tetapi ia boleh dicapai melalui JavaScript dan AJAX. Langkah-langkah termasuk mewujudkan sambungan pangkalan data, menghantar pertanyaan, memproses respons dan mengemas kini halaman. Artikel ini menyediakan contoh praktikal menggunakan JavaScript, AJAX dan PHP untuk membaca data daripada pangkalan data MySQL, menunjukkan cara untuk memaparkan hasil pertanyaan secara dinamik dalam halaman HTML. Contoh ini menggunakan XMLHttpRequest untuk mewujudkan sambungan pangkalan data, menghantar pertanyaan dan memproses respons, dengan itu mengisi data ke dalam elemen halaman dan merealisasikan fungsi HTML membaca pangkalan data.

See all articles