계정삭제1 [MySQL] 취약점 & 보안 관련 참고용 [ 환경설정 파일 접근 권한 ] 무단 사용자가 MySQL Configuration File 을 수정하는 것을 방지하여 DB 서버의 안전성을 높일 수 있습니다. - 초기화 파일(my.cnf, my.ini)의 접근 권한을 초기화 파일에 대한 보호를 위하여 600 또는, 640으로 설정해야합니다. - MySQL Configuration File 디폴트 위치: /etc/my.cnf or /my.cnf chmod 600 . /my.cnf - AWS 같은 경우에는 RDS 파라미터 옵션 권한을 필요 사용자에게만 부여해야합니다. [ DB 사용자 호스트 제한 ] 서버 접근 IP 분리 , % 를 사용하게 되면 어느 IP 에서도 접근 가능한 계정이 발급되어 보안에 취약합니다. - mysql.user 테이블과 mysql.db.. 2024. 2. 22. 이전 1 다음
