阿里云数据库Mysql被黑

谁借莪１个温暖的怀抱￠ 2023-01-01 07:59 253阅读 0赞

# 阿里云数据库Mysql被黑 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70][]

打开Mysql查看数据库时，发现所有的服务器上的数据库被黑

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70 1][]

百度翻译了一下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70 2][]

总结一下：

以下是常用的可以保护数据库的方式，供参考。可以有效防止被攻击。
    1.密码强化，使用复杂密码设置，防止被破解。
    
    2.不推荐使用默认的端口3306， 换一个其他不常用的端口，避免通过端口进行攻击；
    
    3.不推荐开启远程访问， my.cnf 配置文件中添加 bind-address =127.0.0.1, 仅配置本地访问。
    
    4.如果有远程访问的需求，建议收敛账户的主机Host配置，允许特定安全网段访问数据库。
    
    5.使用云主机的安全组功能，限制访问来源和端口。
    
    6.定期修改账户密码。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70]: /images/20221120/1279f55e5b3c4550881a1f9a0c19c675.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70 1]: /images/20221120/6a4691f3852c4da5865c6f0e47fd4e30.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmcxMzU2Mzc1ODEyOA_size_16_color_FFFFFF_t_70 2]: /images/20221120/9221ebd9b94f41e1940c1afdd168a0ad.png