您的位置: 网界网 > 网络学院-安全 > 正文

数据库安全之:吃一堑长一智

2014年02月14日 17:14:38 | 作者:佚名 | 来源:ZDNET | 查看本文手机版

摘要:ZDNET安全频道 09月02日 综合消息:数据库安全的那点事儿, 可能是每个DBA都会遇到的问题, 同时也是最容易忽略的事。因为大多数开发团队都将精力放在了功能的实现上,很少去考虑安全相关的事儿,这也就给了黑客可乘之机。 我最...

标签
启明星辰安全MySQL权限审计

ZDNET安全频道 09月02日 综合消息:数据库安全的那点事儿, 可能是每个DBA都会遇到的问题, 同时也是最容易忽略的事。因为大多数开发团队都将精力放在了功能的实现上,很少去考虑安全相关的事儿,这也就给了黑客可乘之机。

我最初在一家小型BBS社区工作,主要是管理BBS的数据库系 统。这家公司人数不多,主营业务在行业内竞争比较激烈。我还清晰的记得,某天中午正在吃饭,就被叫回公司,同事焦急地说:“我们可能被黑了,所有BBS注 册用户的金币都多了10倍。”这意味着凭空而来的金币会导致社区用户对人民币充值的热情降低,直接影响公司的收入。

我首先想到的是有人入侵了数据库修改了数据,所以仔细的查了一 下数据库的情况,看有没有留下一点痕迹。其实对于一个刚工作不久的DBA来说,我的经验不多,遇到问题还是有些措手不及。在忙乱中折腾了1个多小时,最后 我终于想到了mysql的查询日志(query log),仔细查看这个日志,发现从10.10.1.23这个IP发过来这样一条sql语句:update account set jinbi=jinbi*10。对了!就是它了,正是这个sql语句导致了所有BBS用户的金币都多了10倍。接下来我检查了10.10.1.23这个 IP,这台机器其实是一台备机,还没有启用,所以操作系统安全等方面做的不够全面,黑客正是通过这台机器来操作数据库的。同时我又检查了一下mysql的 权限,其中主机IP写的是10.10.*,写的是一个段的IP,正是因为这个设置,导致了黑客使用了有漏洞的机器来进行修改数据库的操作。

这个案例深刻的告诉我mysql的权限控制有多重要。如果当时 mysql的访问权限将IP设置为只允许应用服务器来连接的话,也不会出现这样的后果,所以今后的这几年我都很重视mysql的访问权限控制,仅允许必须 的服务器来连接数据库,没有用的IP都屏蔽掉了。另外,就是query log的重要性,因为它记录了所有尝试连接mysql的请求,如果某个IP不停的发出连接请求,并且总是用户名和密码错误(+本站微信networkworldweixin),那么DBA就应该重视了,这样 的操作很有可能就是黑客在尝试猜测mysql密码,这也是很危险的,应该及时采取措施来应对。

总之,安全无小事,一定要引起重视,同时要有良好的安全意识,因为良好的习惯是工作顺利进行的保证。

启明星辰公司数据库审计专家点评

该案例非常生动,对于数据库事件的排查分析过程也很细致。所采 取的安全措施除了访问控制外,还有数据库日志,这对一个DBA来说难能可贵。如果担心开启数据库日志带来的性能下降,也可考虑第三方审计产品。目前主流审 计产品除了具备审计能力外,还具备异常行为分析和监控、权限管理等功能,甚至可以做访问控制和违规阻断,可协助安全管理人员做到数据库访问的事中防护和事 后审计。

 

数据库审计
[责任编辑:孙可 sun_ke@cnw.com.cn]