您的MySQL数据在裸奔中吗？来不及了_快上车

淡淡的烟草味﹌ 2022-06-12 10:19 161阅读 0赞

[原文链接][Link 1]

phpMyadmin是一款流行的数据库管理系统，如果口令设置过于简单，攻击者可以登录到系统，对数据库进行任意增、删、改等高风险恶意操作，从而导致数据泄露或其他入侵事件发生，安全风险高。   
   
   
根据通常的业务需求，数据库管理后台主要方便地为数据库管理员、开发人员服务，使用人员范围小，一旦对外网全部开放，将可能会造成严重的数据泄露事件发生。所以在部署安装完毕后，我们建议您对 phpMyadmin 管理控制台进行安全加固，具体如下:   
   
   
1.网络访问控制策略   
限制访问人员 IP 配置 phpMyadmin。   
您可以使用云服务器提供的[安全组防火墙策略][Link 2]对访问源 IP 地址进行限制，避免不必要的人员访问数据库管理后台。   
phpMyadmin 也默认提供了访问控制功能，具体配置如下：   
进入 phpMyAdmin 目录，找到 config.inc.php，如果没有，可以将根目录下的config.sample.inc.php 复制为 config.inc.php。   
编辑 config.inc.php，添加下面两行代码，其中 192.168.0.1 是允许访问 phpMyAdmin 的 IP，Access denied 是未经授权访问时的提示信息：

复制代码

1.  ?$ip\_prefix = '192.168.0.1';
2.  if (substr($\_SERVER\['REMOTE\_ADDR'\], 0, strlen($ip\_prefix)) != $ip\_prefix ) die('Access denied');
3.  phpMyadmin

2.账号与口令安全策略    
设置强度复杂的口令，可以有效避免被攻击者轻易猜解成功，设置完毕后无需重启服务，及时生效；    
根据使用人员角色对数据库账号进行精细化授权，防止运维风险；    
具体可以参见 [MySQL服务加固文档-“授权][MySQL_-] ”部分。    
   
    
3.安全检测和监控    
阿里云云盾态势感知支持该漏洞的自动检测和监控告警功能，建议您到控制台开通基础版态势感知，可以实时检测和告警，帮助您及时了解安全漏洞，并指导您快速修复该问题。    
   
    
如果问题还未能解决，请联系售后技术支持。    
   
更多的安全加固文档参见：    
![215_1239649050202896_cb1d3467da58c73.png_306][]    
   
[https://help.aliyun.com/knowledge\_list/37442.html?spm=5176.7749568.6.540.MyEb3U][https_help.aliyun.com_knowledge_list_37442.html_spm_5176.7749568.6.540.MyEb3U]

![Center][]

[原文链接][Link 1]

[Link 1]: http://click.aliyun.com/m/26447/
[Link 2]: https://help.aliyun.com/document_detail/25475.html?spm=5176.7737453.2.1.txsEaV
[MySQL_-]: https://help.aliyun.com/knowledge_detail/49568.html
[215_1239649050202896_cb1d3467da58c73.png_306]: http://bbs.aliyun.com/attachment/thumb/Fid_215/215_1239649050202896_cb1d3467da58c73.png?306
[https_help.aliyun.com_knowledge_list_37442.html_spm_5176.7749568.6.540.MyEb3U]: https://help.aliyun.com/knowledge_list/37442.html?spm=5176.7749568.6.540.MyEb3U
[Center]: /images/20220612/4ba5c77d8fb342078f55b85fe9996287.png