Accès à distance au compte MySQL "root" @ "localhost" non sécurisé ?

Le nom root est créé par défaut et est très connu. La valeur littérale root n'a aucune signification dans le système de privilèges de MySQL. Il n'est donc pas nécessaire de continuer avec le nom d'utilisateur. root .

Vous devriez changer root le nom d'utilisateur à quelque chose d'autre afin que le monde extérieur ne puisse pas l'identifier (le deviner) facilement, ce qui réduira les tentatives de piratage.

Par exemple : Si vous avez un utilisateur en tant que root @ localhost qui est connu de tous et que les hackers essaieront de connecter, vous devriez le changer en quelque chose de spécifique comme admin_db_name @ localhost pour une meilleure sécurité.

Surveillez une variable d'état appelée Aborted_connects périodiquement pour savoir Refused connexion à votre serveur MySQL, elle devrait être de 0 après Flush status; et ne devrait pas augmenter davantage.

afficher un statut comme 'Aborted_connects' ;

Fait "aucun accès non autorisé enregistré" inclure les tentatives de connexion échouées ? Si non, cela pourrait être CVE 2012-2122 .

[...] lorsqu'il est exécuté dans certains environnements avec certains implémentations de la fonction memcmp, (MySQL) permet à des attaquants distants de contourner l'authentification en s'authentifiant à plusieurs reprises avec le même mot de passe incorrect, ce qui provoque finalement une comparaison de jetons pour comparaison de jetons réussit en raison d'une valeur de retour incorrectement vérifiée.