MYSQL Datenbank absichern

[Riddler]

Hallo zusammen,

ich wusste jetzt nicht in welchen Bereich ich es rein schreiben sollte, daher habe ich mich mal in die SQL Sektion gewagt. Und zwar geht es darum, dass icdh auf meinem Server ( Debian 4.0 ) SQL Datenbanken nutzen möchte. Meine Frage was ich beim Absichern ( es ist nicht Backup gemeint ) beachtet werden muss. Hoffe ihr könnt mir ein paar Denkstöße geben.

Besten Dank

 

[phor]

mysql_secure_installation

=> Sicheres Passwort wählen

und alle Fragen mit "y" beantworten ;-)

 

[Riddler]

Hi,

was genau passiert dann? Welche Optionen werden dort gewählt?

 

[phor]

Blog O’ Matty Blog Archive Securing MySQL installations with mysql_secure_installation

 

[Riddler]

Hi,

ich bin der englischen Sprache nicht so mächtig um mir zuzutrauen, dass alles richtig verstanden wird. Gibt es davon eine Deutsche Übersetzung?

 

[phor]

Hier wird geholfen

Sprachtools

 

[Riddler]

Was für eine Hilfe du doch bist... Danke

 

[Thorsten]

Hallo!
Um die IMHO beiden wichtigsten Punkte zu nennen: Anständige, nicht aus dem Stegreif erratbare Kennworte wählen und mySQL ausschließlich (sofern möglich) auf localhost lauschen lassen.

mfG
Thorsten

 

[LinuxAdmin]

(sofern möglich)

Also eigentlich fast immer. Es gibt nur sehr sehr wenige Gründe, die einen globalen Zugriff auf den MySQL-Port erfordern. In den meisten Fällen, bei denen man von "außen" auf den Dienst zugreifen muss, kann man das Ganze über einen ssh-Tunnel erledigen.