MYSQL Benutzer "root"

[andre丨]

Hallo,
wenn ich root als root@localhost angelegt habe, bzw eine Verbindung von anderen Hosts verboten habe, gibt es dann die möglichkeit mich trotzdem von "außen" an das System anzumelden?

Ich frage deshalb ich muss den MySQL Port offen lassen und möchte kein Sicherheitsrisiko eingehen.

Evtl. besser im Security Forum? K.A.

Vielen Dank schonmal!

Mit freundlichen Grüßen
Andre Hartmann

[Joe User]

Führe am Besten /usr/bin/mysql_secure_installation aus und übernimm die Standardantworten.

[andre丨]

ist der zugriff von außen dann immernoch gegeben? Ist extrem wichtig für mein Postfix!

Danke! :)

[andre丨]

/usr/bin/mysql_secure_installation <- gibts bei mir außerdem gar nicht.. :(

[Joe User]

ist der zugriff von außen dann immernoch gegeben?

Ja, nur nicht mehr anonym oder per MySQL-Root-Account.

Code: Select all

updatedb; locate mysql_secure_installation

[andre丨]

nichts gefunden..

kann das sein das die bei der Debian "Paketversion" nicht dabei ist?

[Joe User]

Möglich, bei Debian wird Security ja desöfteren klein geschrieben...

SCNR

[Joe User]

http://packages.debian.org/cgi-bin/sear ... &arch=i386

[andre丨]

Code: Select all

/usr/bin# ls -al | grep mysql
-rwxr-xr-x    1 root     root         1462 Sep 16 12:39 msql2mysql
-rwxr-xr-x    1 root     root        52776 Sep 16 12:40 mysql
-rwxr-xr-x    1 root     root         3092 Sep 16 12:39 mysql_config
-rwxr-xr-x    1 root     root         2976 Sep 16 12:39 mysql_convert_table_format
-rwxr-xr-x    1 root     root         2654 Sep 16 12:39 mysql_find_rows
-rwxr-xr-x    1 root     root         4365 Sep 16 12:39 mysql_fix_privilege_tables
-rwxr-xr-x    1 root     root        12912 Sep 16 12:39 mysql_install_db
-rwxr-xr-x    1 root     root        15255 Sep 16 12:39 mysql_setpermission
-rwxr-xr-x    1 root     root         3104 Sep 16 12:39 mysql_zap
-rwxr-xr-x    1 root     root       111461 Sep 16 12:39 mysqlaccess
-rwxr-xr-x    1 root     root        22696 Sep 16 12:40 mysqladmin
-rwxr-xr-x    1 root     root        25032 Sep 16 12:40 mysqlbinlog
-rwxr-xr-x    1 root     root         9902 Sep 16 12:39 mysqlbug
-rwxr-xr-x    1 root     root        18504 Sep 16 12:40 mysqlcheck
-rwxr-xr-x    1 root     root        18274 Sep 16 12:39 mysqld_multi
-rwxr-xr-x    1 root     root        31976 Sep 16 12:40 mysqldump
-rwxr-xr-x    1 root     root         4914 Sep 16 12:39 mysqldumpslow
-rwxr-xr-x    1 root     root        27092 Sep 16 12:39 mysqlhotcopy
-rwxr-xr-x    1 root     root        14376 Sep 16 12:40 mysqlimport
-rwxr-xr-x    1 root     root        14896 Sep 16 12:40 mysqlshow
-rwxr-xr-x    1 root     root        39112 Sep 16 12:40 mysqltest
-rwxr-xr-x    1 root     root         8406 Sep 16 12:39 safe_mysqld

Was nun?

[lord_pinhead]

Wollt grad sagen, Debian und nicht sicher, da würd ich eher Suse voranstellen ;)

[Roger Wilco]

Wollt grad sagen, Debian und nicht sicher, da würd ich eher Suse voranstellen ;)

Bei SuSE gibt es wenigstens Sicherheits-Patches. Vor allem gibt es die bei SuSE für alle unterstützten Architekturen...

[Joe User]

Entweder Du hast einen unvollständig gepackten Backport instaliert, oder Deine MySQL-Installation ist unvollständig (die Paketnamen findest Du in obigem Link).