一般数据库都是仅允许本地访问，不允许远程连接；没有破解 ssh 密码或密钥，应该没有可能拖去整个数据库的吧。
› MySQL 5.5 Community Server
› MySQL 5.6 Community Server
› Percona Configuration Wizard
› XtraBackup 搭建主从复制
Great Sites on MySQL
› Percona
› MySQL Performance Blog
› Severalnines
推荐管理工具
› Sequel Pro
› phpMyAdmin
推荐书目
› MySQL Cookbook
MySQL 相关项目
› MariaDB
› Drizzle
参考文档
› http://mysql-python.sourceforge.net/MySQLdb.html
MySQL 相关项目
› MariaDB
› Drizzle
参考文档
› http://mysql-python.sourceforge.net/MySQLdb.html
This topic created in 3266 days ago, the information mentioned may be changed or developed.
 |
1
ixiaohei Nov 10, 2017
应用程序 sql 注入
|
 |
2
rainfox Nov 10, 2017
网站被攻破了，有你网站 shell，就能直接拖裤了。
|
 |
3
Telegram Nov 10, 2017 via iPhone
你 web 被入侵的话，一样 gg
|
 |
4
wongskay Nov 11, 2017
sql 注入
|
 |
5
whx20202 Nov 11, 2017
sql 注入，这个说来话长了，有各种猥琐的注入方法
可以百度 sqlmap |
 |
6
killu Nov 11, 2017 via iPhone
有个东西叫提权 然后就会发现安全设置有些都白瞎了ಥ_ಥ
|
 |
7
UnknownR Nov 11, 2017  1
很多了，xss，sql 注入，webshell 提取，楼主可以去“看雪论坛”看看，花式脱裤，禁远程端口这种只能说防最低层次的规模性扫描，密码也是可以破解的，如果数据库比较有价值，建议做更高一级的安全防护措施，必要时可以请专门的雇员来完成
|
 |
8
fate Nov 11, 2017
web 被撸了，建议比较重要的业务可以找网络安全人员做一下安全测试。 有什么需要我可以帮你看一下 mail: NTA2NjA3ODNAcXEuY29t
|
 |
9
tszyh Nov 11, 2017
没有请专业的 dba
|
 |
10
opengps Nov 11, 2017 1
很多办法可以脱库，不要求非得登录进入服务器。
我同学公司的游戏网站，曾有个页面有自动补全用户名功能。这个页面曾经遇到一次攻击，经过分析得到的可能性最高的一个结论是：攻击者是在遍历获取用户名，自动补全的方式，遇到这个攻击等同于用户数据库用户名字段被脱库，然后利用用户名去其他社工数据库撞库获得密码。 |
 |
11
90safe Nov 11, 2017
你的网站需要读取数据库吧？代码里存了 Mysql 用户密码吧？那么拿到你这个网站的权限就好了。
|
 |
12
julyclyde Nov 12, 2017
一般都允许远程连接
要不然怎么扩大服务器规模呢 |
 |
13
u5f20u98de Nov 12, 2017 4
1.内鬼
2.SQL 注入漏洞 3.服务器被入侵，直接连数据库 4.数据库备份文件被人下载 5.管理员用了带后门的 SSH 管理工具 6.后台被非管理员登录(XSS、弱口令、越权访问、社工) 7.IDC 被别人撸了，顺手拖个库 8.把备份丢 github 上"开源" |
 |
14
rogwan OP @u5f20u98de 你应该中过招，否则，不会领悟的这么齐全 😄
|
|
15
u5f20u98de Nov 12, 2017
@rogwan 第一条和第五条是我们甲方被入侵的时候分析出来的。
然后其他的是在甲方让我们渗透的时候学到的。 |
Select Language