mysql 데이터베이스의 user 테이블에 대한 액세스 권한을 (MySQL root 계정 이외의) 모든 사용자에 절대적으로 부여하지 마십시오. 이것은 매우 중요합니다.

MySQL 권한 시스템의 구조에 대해 학습합니다 ( 섹션 6.2 "MySQL 권한 시스템" 을 참조하십시오). MySQL에 대한 액세스를 제어하려면 GRANT 및 REVOKE 문을 사용합니다. 필요 이상의 권한을 부여하지 마십시오. 모든 호스트에 권한을 부여해서는 안됩니다.

검사 목록 :

일반 텍스트 비밀번호를 데이터베이스에 저장하지 마십시오. 컴퓨터의 보안이 손상된 경우 침입자는 모든 암호 목록을 검색하여 사용할 수 있습니다. 대신 SHA2() , SHA1() , MD5() 또는 기타 단방향 해시 기능을 사용하여 해시 값을 저장합니다.

레인보우 테이블을 사용한 암호 복구를 방지하기 위해이 함수를 일반 텍스트 암호로 사용하지 않도록하십시오. 대신 소금으로 사용하는 어떤 문자열을 선택하여 hash (hash (비밀번호) + 소금) 값을 사용하십시오.

사전에서 암호를 선택하지 마십시오. 암호를 해독하는 특별한 프로그램이 존재합니다. "xfish98"같은 암호조차도 아주 나쁜 것입니다. 같은 "fish"라는 단어를 표준 QWERTY 키보드에서 키 1 개분 왼쪽으로 밀어 타입했다 "duag98 '쪽이 훨씬 우수합니다. 다른 방법은 문장의 각 단어의 첫 글자를 따서 암호를 사용하는 것입니다 (예를 들어, "Four score and seven years ago"에서 "Fsasya"라는 암호가 있습니다.) 암호를 기억하거나 입력하기 쉽지만 글을 모르는 사람은 추측이 어렵습니다. 이 사례에서 숫자를 나타내는 단어를 더 수치로 대체 "4 score and 7 years ago"라는 어구를 만들고 "4sa7ya '라는 더 추측 어려운 암호를 얻을 수 있습니다.

방화벽에 투자합니다. 이렇게하면 모든 종류의 소프트웨어 악용 중 적어도 50 %에서 보호됩니다. MySQL을 방화벽 또는 비무장 지대 (DMZ)에 배치합니다.

검사 목록 :

MySQL에 액세스하는 응용 프로그램은 사용자로부터 입력되는 모든 데이터를 신뢰하지 않도록 적절한 방어적인 프로그래밍 기술을 사용하여 설명하도록합니다. 섹션 6.1.7 "클라이언트 프로그래밍 보안 지침" 을 참조하십시오.

일반의 (암호화되지 않은) 데이터를 인터넷을 통해 전송하지 마십시오. 이 정보는 정보를 가로 채기 위해 시간과 능력을 가지고 자신의 목적을 위해 정보를 사용하는 모든 인물에서 액세스 할 수 있습니다. 대신 SSL과 SSH 등의 암호화 된 프로토콜을 사용하십시오. MySQL 내부 SSL 연결을 지원합니다. 다른 기술로 SSH 포트 포워딩을 사용하여 암호화 된 (및 압축 된) 통신 터널을 만드는 방법이 있습니다.

tcpdump과 strings 등의 유틸리티의 사용법에 대해 알아 봅니다. 대부분의 경우, 다음과 같은 명령을 실행하여 MySQL 데이터 스트림이 암호화되지 않은 상태인지 여부를 확인할 수 있습니다.

 shell> tcpdump -l -i eth0 -w - src or dst port 3306 | strings

이것은 Linux에서 실행하는 것 외에 다른 시스템에서도 약간의 변경을 수행하여 작동합니다.