VPS侦探论坛

 找回密码
 注册
查看: 3019|回复: 1

MYsql爆出漏洞了,请问军哥该如何修复呢?

[复制链接]
发表于 2016-9-17 17:12:22 | 显示全部楼层 |阅读模式

http://toutiao.com/a6329766067297632514/


http://toutiao.com/a6329546243618685185/
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2016-9-18 08:21:20 | 显示全部楼层


有漏洞得看利用条件,首先你得先获取到mysql的账号和密码,如果能获取到你的mysql账号密码,说明你mysql账号密码存在弱口令或网站程序存在漏洞。
其次用户得有file权限,且能远程访问,本身lnmp创建的用户就不存在file权限,且都是不允许远程连接且防火墙屏蔽了3306的。
同时我们也已经提示安装完lnmp,建议重命名phpmyadmin的目录
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-9-28 23:36 , Processed in 0.024955 second(s), 17 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表