Início / dba / Perguntas / 17173
Accepted
jcho360
Asked: 2012-04-28 10:09:22 +0800 CST

conta de usuário mysqladmin não segura?

  • 772

Eu ainda jogando com meu próprio banco de dados tentando aprender e vi isso:

insira a descrição da imagem aqui

  1. Eu poderia mudar a senha do root sem nenhum problema... Se eu estiver no servidor posso criar um algoritmo para começar a testar a senha e um dia eu vou achar, quer dizer:

    Web-Services-iMac-2:~ jbolivar$ mysqladmin -utest1 -p**SOME_THING_HERE** password test1.

  2. tudo bem mudar a senha usando isso???:

    atualize a tabela mysql.user set password= PASSWORD ('test') where user='test1';

além disso se eu criar uma tabela de dicionário (uma tabela com todas as palavras possíveis) e aplicar SENHA ("palavra") posso fazer um join e achar o valor de qualquer passagem, certo?. Você pode me dar sua opinião sobre minha análise?

mysql authentication

1 respostas

  1. Best Answer

    Antes de continuar jogando com o mysqladmin, você precisa ter certeza de que sua instalação não está dando acesso intencionalmente.

    Para começar, você pode fazer login no mysql assim?

    # mysql <hit enter>

    Se você pode obter assim, execute este comando:

    SELECT USER(),CURRENT_USER();
    • USER () relata como você tentou autenticar no MySQL
    • CURRENT_USER () relata como você teve permissão para autenticar no MySQL

    Se CURRENT_USER() retornar um usuário e um host onde o usuário está em branco, você foi autorizado a entrar como um usuário anônimo. Nesse ponto, você pode remover usuários anônimos com isto:

    DELETE FROM mysql.user WHERE user='';
FLUSH PRIVILEGES;

    Agora, localize todos os usuários sem senha com isto:

    SELECT user,host,password FROM mysql.user;

    Se algum usuário não tiver senha, você pode emitir novas senhas para o usuário usando mysqladmin ou pode apenas atribuí-las da seguinte forma:

    UPDATE mysql.user SET password=PASSWORD('whateverpassword') WHERE user='...' AND host='...';
FLUSH PRIVILEGES;

    Agora, verifique se há usuários remotos

    SELECT user,host FROM mysql.user WHERE host='%';

    Se você vir algum, execute isto:

    DELETE FROM mysql.user WHERE host='%';
FLUSH PRIVILEGES;

    Certifique-se de que, quando tudo estiver dito e feito, pelo menos root@localhost e/ou [email protected] exista e tenha uma senha

    SELECT user,host,password FROM mysql.user WHERE user='root';

    Eu provavelmente poderia continuar. Aqui estão outros posts que tenho sobre coisas como esta:

    • 0

relate perguntas