Por favor, observe o Guia de estudo de certificação do MySQL 5.0

dizer em seus marcadores na página 498 Parágrafo 6:

No Unix, o MySQL vem com um script mysql_secure_installation que pode executar várias operações úteis relacionadas à segurança em sua instalação. O script tem os seguintes recursos:

• Defina uma senha para as contas root
• Remova todas as contas raiz acessíveis remotamente.
• Remova as contas de usuário anônimo. Isso melhora a segurança porque evita a possibilidade de qualquer pessoa se conectar ao servidor MySQL como root a partir de um host remoto. O resultado é que qualquer pessoa que queira se conectar como root deve primeiro conseguir fazer login no host do servidor, o que fornece uma barreira adicional contra ataques.
• Remova o banco de dados de teste (se você remover as contas anônimas, talvez também queira remover o banco de dados de teste ao qual elas têm acesso).

Para se livrar dessas entradas ruins, execute isto, por favor:

DELETE FROM mysql.db WHERE SUBSTR(db,4) = 'test';
FLUSH PRIVILEGES;

Como @DTest mencionou em seu comentário à pergunta, você também pode executar mysql_secure_installation para isso para você.

Se um usuário anônimo puder acessar o MySQL remotamente, um simples ataque de disco pode ser iniciado para prejudicar a instalação do mysql. Aqui está um exemplo:

USE test
CREATE TABLE rolando_tb (a int);
INSERT INTO rolando_tb VALUES (1);
INSERT INTO rolando_tb SELECT a FROM rolando_tb;
INSERT INTO rolando_tb SELECT a FROM rolando_tb;
INSERT INTO rolando_tb SELECT a FROM rolando_tb;
INSERT INTO rolando_tb SELECT a FROM rolando_tb;

Execute a inserção 30 vezes e você obtém uma tabela de 7 GB

• Imagine criar várias dessas tabelas no banco de dados de teste
• Imagine criar um procedimento armazenado no banco de dados de teste
• As possibilidades são infinitas, desde que test e test_% existam emmysql.db

A seriedade de proteger a instalação do mysql não foi totalmente documentada pela MySQL AB e não acho que a Oracle esteja interessada em fazer isso hoje.

ATUALIZAÇÃO 2012-02-18 16:45 EDT

Foi sugerido pelo comentário de @atxdba que apenas executar 'DROP DATABASE test;' deve ser o método preferencial sobre tocar mysql.db. Eliminar o banco de dados nomeado testsimplesmente remove o banco de dados que abre um canal para uma falha de segurança em potencial.

Por favor, tome nota desta consulta:

mysql> select user,host,db from mysql.db;
+------+------+---------+
| user | host | db      |
+------+------+---------+
|      | %    | test    |
|      | %    | test\_% |
+------+------+---------+
2 rows in set (0.09 sec)

Com base nisso, os seguintes bancos de dados podem ser acessados ​​totalmente por usuários anônimos :

• teste
• test_db
• teste_001
• teste_1
• dados de teste

Embora os seguintes bancos de dados não possam ser acessados ​​totalmente por usuários anônimos:

• testdb
• teste1
• dados de teste
• Teste ( Testé diferente dos testsistemas baseados em Linux, mas ainda é um problema para o MySQL rodando no Windows)

Você terá que se lembrar dessa regra sutil baseada na mysql.dbtabela. Se você não se lembra disso, criar um banco de dados de teste nomeado testou um nome de banco de dados cujos primeiros 5 caracteres sejam test_reabrirá o mesmo tipo de falha de segurança.

A maneira mais segura de lembrar dessas coisas é executar essas linhas após uma instalação inicial:

DELETE FROM mysql.db WHERE SUBSTR(db,4) = 'test' AND user='';
FLUSH PRIVILEGES;

então qualquer banco de dados com qualquer nome pode ter uma configuração de autenticação apropriada. Você ainda pode executar essas duas linhas a qualquer momento.

ATUALIZAÇÃO 2012-02-24 15:20 EDT

Para demonstrar abertamente o perigo de ter usuários anônimos no mysql.db, gostaria de criar um usuário que tenha apenas o privilégio de uso.

Eu estarei usando o MySQL 5.5.12 na minha área de trabalho

Primeiro, olhe para o mysql.db

mysql> select user,host,db from mysql.db;
+------+------+---------+
| user | host | db      |
+------+------+---------+
|      | %    | test    |
|      | %    | test\_% |
+------+------+---------+
2 rows in set (0.05 sec)


mysql>

De acordo com isso, qualquer Joe anônimo pode acessar esses bancos de dados.

Vou criar um banco de dados test_mysqldb

mysql> create database test_mysqldb;
Query OK, 1 row affected (0.00 sec)

mysql> use test_mysqldb
Database changed
mysql> show tables;
Empty set (0.00 sec)

mysql>

Vamos criar um usuário simples chamado vanilla@localhost (sem senha)

mysql> CREATE USER vanilla@localhost;
Query OK, 0 rows affected (0.00 sec)

mysql> SHOW GRANTS FOR vanilla@localhost;
+---------------------------------------------+
| Grants for vanilla@localhost                |
+---------------------------------------------+
| GRANT USAGE ON *.* TO 'vanilla'@'localhost' |
+---------------------------------------------+
1 row in set (0.00 sec)

mysql>

Em seguida, na linha de comando do DOS, vamos nos conectar ao esquema mysql

C:\>mysql -uvanilla -Dmysql
ERROR 1044 (42000): Access denied for user 'vanilla'@'localhost' to database 'mysql'

C:\>

OK ótimo. Isso é o que eu esperava.

Em seguida, na linha de comando do DOS, vamos nos conectar ao esquema test_mysqldb, criar uma tabela e carregá-la com números

C:\>mysql -uvanilla -Dtest_mysqldb
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 6
Server version: 5.5.12-log MySQL Community Server (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> CREATE TABLE rolando_tb (a bigint unsigned);
Query OK, 0 rows affected (0.06 sec)

mysql> INSERT INTO rolando_tb VALUES (1);
Query OK, 1 row affected (0.06 sec)

mysql> INSERT INTO rolando_tb SELECT * FROM rolando_tb;
Query OK, 1 row affected (0.06 sec)
Records: 1  Duplicates: 0  Warnings: 0

mysql> INSERT INTO rolando_tb SELECT * FROM rolando_tb;
Query OK, 2 rows affected (0.08 sec)
Records: 2  Duplicates: 0  Warnings: 0

mysql> INSERT INTO rolando_tb SELECT * FROM rolando_tb;
Query OK, 4 rows affected (0.06 sec)
Records: 4  Duplicates: 0  Warnings: 0

mysql> INSERT INTO rolando_tb SELECT * FROM rolando_tb;
Query OK, 8 rows affected (0.06 sec)
Records: 8  Duplicates: 0  Warnings: 0

mysql> SELECT * FROM rolando_tb;
+------+
| a    |
+------+
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
|    1 |
+------+
16 rows in set (0.00 sec)

mysql> SELECT database();
+--------------+
| database()   |
+--------------+
| test_mysqldb |
+--------------+
1 row in set (0.00 sec)

mysql>

Você viu aquilo? Um usuário comUSAGEprivilégio pode criar uma tabela em um banco de dados de teste e preenchê-la com dados. Este é um perigo claro e presente . É por isso que eu recomendo fortemente excluir essas entradas de teste do mysql.db para impedir que usuários anônimos alcancem bancos de dados de teste ou acessem bancos de dados de teste recém-criados (criando uma subpasta sob o padrãodatadir).

Como lembrete, é assim que você faz:

DELETE FROM mysql.db WHERE SUBSTR(db,4) = 'test' AND user='';
FLUSH PRIVILEGES;

ATUALIZAÇÃO 2013-09-14 20:05 EDT

Para demonstrar que DELETE FROM mysql.db WHERE SUBSTR(db,4) = 'test' AND user='';realmente funciona, executei isso no MySQL 5.6.13 hoje:

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1
Server version: 5.6.13-log MySQL Community Server (GPL)

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> select db,user,host from mysql.db where LEFT(db,4)='test';
+---------+------+------+
| db      | user | host |
+---------+------+------+
| test    |      | %    |
| test\_% |      | %    |
+---------+------+------+
2 rows in set (0.43 sec)

mysql> delete from mysql.db where LEFT(db,4)='test';
Query OK, 2 rows affected (0.04 sec)

mysql> select db,user,host from mysql.db2 where LEFT(db,4)='test';
Empty set (0.00 sec)

mysql>

Apenas como um anúncio de serviço público, execute

DELETE FROM mysql.db WHERE SUBSTR(db,4) = 'test' AND user='';
FLUSH PRIVILEGES;

ou apenas execute mysql-secure-installation e coloque esse perigo potencial na cama.