安全基线检查

一、安全基线检测基础知识

安全基线的定义

安全基线检查的内容

安全基线检查的操作

二、MySQL的安全基线检查

版本加固

弱口令

不存在匿名账户

合理设置权限

合理设置文件权限

日志审核

运行账号

可信ip地址控制

连接数限制

更严格的基线要求

1、禁止远程连接数据库

2、修改默认mysql管理员账号

3、删除默认测试库

4、命令历史记录保护

5、禁止mysql对本地文件的存取