MySQL Veri Tabanı Güvenliği Nasıl Sağlanır ? Hack Okulu ozdem.net

Arkadaşlar merhaba bu makale LİNÜX SERVERI olan arkadaşlar için hazırlanmıştır !

MySQL i güvenli hale nasıl getirebiliriz ?

1-)DERLEMEK

2-)ALAN HAZIRLAMAK


3-)DİZİNLER

4-)AÇIK PORTLAR (BKZ:Açık porta saldırı .)

5)VARSAYILAN VERİTABANI



Derleyin :

MySQL veritabanımızı herhangi bir işlem yaptığımız zaman veya yeniden kurduğumuz zaman öncellikli işiniz
veritabanımızı derlemek olsun .

Mysql
veri tabanımızı nasıl derleriz ?

Strip /usr/local/mysql/libexec/mysqld
Scripts/mysql_install_db
Chown –R root /usr/local/mysql
Chown –R mysql /usr/local/mysql/var
Chgrp –R mysql /usr/local/mysql
Mysql sunucumuzu çalıştırmak için
;

/usr/local/mysql/bin/mysqld-safe
& kodunu çalıştırmak yeterli olacaktır.


ALAN HAZIRLAMASI

Mysql
veritabanımız çin chroot alanı hazırlamamız gerekmektedir.Bu sayede
veritabanımızın güvenliği bir seviye daha artacaktır. Bu alanı hazırlamak için
şöyle bir kod hazırlayalım ;

Mkdir –p /chroot/mysql/dev
Mkdir –p /chroot/mysql/etc
Mkdir –p /chroot/mysql/temp
Mkdir –p /chroot/mysql/temp/var
Mkdir –p /chroot/mysql/usr/local/mysql/libexec
Mkdir –p /chroot/mysql/usr/local/mysql/share/mysql/english


Şimdi
bu kodlarla alanımız olutştu fakat bu alana yazma izinleri gerekiyor.Bu yazma
izinlerini ayarlamak için ise ;

Chown –R root:sys /chroot/mysql
Chmod-R 755 /chroot/mysql
Bu kodla birlikte yazma izinlerinide ayarlamış olduk .



DİZİNLER

Mysql
veri tabanımızda yukarıdaki işlemlerden sonra bir dizin yapısı oluşturmamız
gerekmektedir. MySQL bilindiği gibi en çok web uygulamalarında
kulanılmaktadır.Bu uygulamalarda scriptlerdir.Yeni bir dizin oluşturmalıyız
Bunun için kod ;

Cp/usr/local/mysql/libexec/mysqld/chroot/mysql/usr/local/mysql/libexec/usr/local/mysql/share/mysql/english/errmsg.sys/chroot/mysql/usr/local/mysql/share/mysql/english
Cp/etc/hosts/chroot/mysql/etc/
Cp/etc/host.conf/chroot/mysql/etc/
Cp /etc/resolv.conf/chroot/mysql/etc/
Cp /etc/group/chroot/mysql/etc/
Cp/etc/master.passwd/chroot/mysql/etc/passwords
Cp /etc/my.cnf/chroot/mysql/etc/


VARYSAYILAN VERİTABANLARI

Sunucumuza
MySQL ilişikisel veri tabanı yönetim sistemi ile yüklenen test veritabanımızı
kaldırmamız güvenliğimizi bir üst düzeye çıkartacaktır.Çünkü test veri
tabanlarının güvenliği yok denecek kadar azdır. Bu veri tabanları üzerinde
herhangi bir güvenlik işlemi yapılmamaktadır.Çünkü deneme veritabanı olarak
yüklenmiştir.Sunucu üzerinde bulunan varsayılan veri tabanlarını kaldırmak için
kullanmamız gerek kod ;

Mysql>drop database test;
Mysql>use mysql;
Mysql>delete from db;
mysql>delete from user where not (host=”localhost”and user =”root”);
mysql> flush privileges