MYSQL Benutzer "root"

MySQL, PostgreSQL, SQLite
andre丨
Posts: 125
Joined: 2003-09-28 13:34

MYSQL Benutzer "root"

Post by andre丨 » 2005-10-27 16:28

Hallo,
wenn ich root als root@localhost angelegt habe, bzw eine Verbindung von anderen Hosts verboten habe, gibt es dann die möglichkeit mich trotzdem von "außen" an das System anzumelden?

Ich frage deshalb ich muss den MySQL Port offen lassen und möchte kein Sicherheitsrisiko eingehen.

Evtl. besser im Security Forum? K.A.

Vielen Dank schonmal!

Mit freundlichen Grüßen
Andre Hartmann

User avatar
Joe User
Project Manager
Project Manager
Posts: 11598
Joined: 2003-02-27 01:00
Location: Hamburg

Re: MYSQL Benutzer "root"

Post by Joe User » 2005-10-27 16:33

Führe am Besten /usr/bin/mysql_secure_installation aus und übernimm die Standardantworten.
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

andre丨
Posts: 125
Joined: 2003-09-28 13:34

Re: MYSQL Benutzer "root"

Post by andre丨 » 2005-10-27 16:36

ist der zugriff von außen dann immernoch gegeben? Ist extrem wichtig für mein Postfix!

Danke! :)

andre丨
Posts: 125
Joined: 2003-09-28 13:34

Re: MYSQL Benutzer "root"

Post by andre丨 » 2005-10-27 16:37

/usr/bin/mysql_secure_installation <- gibts bei mir außerdem gar nicht.. :(

User avatar
Joe User
Project Manager
Project Manager
Posts: 11598
Joined: 2003-02-27 01:00
Location: Hamburg

Re: MYSQL Benutzer "root"

Post by Joe User » 2005-10-27 16:40

aNdRe| wrote:ist der zugriff von außen dann immernoch gegeben?
Ja, nur nicht mehr anonym oder per MySQL-Root-Account.

Code: Select all

updatedb; locate mysql_secure_installation
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

andre丨
Posts: 125
Joined: 2003-09-28 13:34

Re: MYSQL Benutzer "root"

Post by andre丨 » 2005-10-27 16:48

nichts gefunden..

kann das sein das die bei der Debian "Paketversion" nicht dabei ist?

User avatar
Joe User
Project Manager
Project Manager
Posts: 11598
Joined: 2003-02-27 01:00
Location: Hamburg

Re: MYSQL Benutzer "root"

Post by Joe User » 2005-10-27 16:52

Möglich, bei Debian wird Security ja desöfteren klein geschrieben...

SCNR
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

User avatar
Joe User
Project Manager
Project Manager
Posts: 11598
Joined: 2003-02-27 01:00
Location: Hamburg

Re: MYSQL Benutzer "root"

Post by Joe User » 2005-10-27 16:57

PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

andre丨
Posts: 125
Joined: 2003-09-28 13:34

Re: MYSQL Benutzer "root"

Post by andre丨 » 2005-10-27 18:16

Code: Select all

/usr/bin# ls -al | grep mysql
-rwxr-xr-x    1 root     root         1462 Sep 16 12:39 msql2mysql
-rwxr-xr-x    1 root     root        52776 Sep 16 12:40 mysql
-rwxr-xr-x    1 root     root         3092 Sep 16 12:39 mysql_config
-rwxr-xr-x    1 root     root         2976 Sep 16 12:39 mysql_convert_table_format
-rwxr-xr-x    1 root     root         2654 Sep 16 12:39 mysql_find_rows
-rwxr-xr-x    1 root     root         4365 Sep 16 12:39 mysql_fix_privilege_tables
-rwxr-xr-x    1 root     root        12912 Sep 16 12:39 mysql_install_db
-rwxr-xr-x    1 root     root        15255 Sep 16 12:39 mysql_setpermission
-rwxr-xr-x    1 root     root         3104 Sep 16 12:39 mysql_zap
-rwxr-xr-x    1 root     root       111461 Sep 16 12:39 mysqlaccess
-rwxr-xr-x    1 root     root        22696 Sep 16 12:40 mysqladmin
-rwxr-xr-x    1 root     root        25032 Sep 16 12:40 mysqlbinlog
-rwxr-xr-x    1 root     root         9902 Sep 16 12:39 mysqlbug
-rwxr-xr-x    1 root     root        18504 Sep 16 12:40 mysqlcheck
-rwxr-xr-x    1 root     root        18274 Sep 16 12:39 mysqld_multi
-rwxr-xr-x    1 root     root        31976 Sep 16 12:40 mysqldump
-rwxr-xr-x    1 root     root         4914 Sep 16 12:39 mysqldumpslow
-rwxr-xr-x    1 root     root        27092 Sep 16 12:39 mysqlhotcopy
-rwxr-xr-x    1 root     root        14376 Sep 16 12:40 mysqlimport
-rwxr-xr-x    1 root     root        14896 Sep 16 12:40 mysqlshow
-rwxr-xr-x    1 root     root        39112 Sep 16 12:40 mysqltest
-rwxr-xr-x    1 root     root         8406 Sep 16 12:39 safe_mysqld
Was nun?

lord_pinhead
RSAC
Posts: 830
Joined: 2004-04-26 15:57

Re: MYSQL Benutzer "root"

Post by lord_pinhead » 2005-10-27 18:20

Wollt grad sagen, Debian und nicht sicher, da würd ich eher Suse voranstellen ;)

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: MYSQL Benutzer "root"

Post by Roger Wilco » 2005-10-27 18:48

Lord_Pinhead wrote:Wollt grad sagen, Debian und nicht sicher, da würd ich eher Suse voranstellen ;)
Bei SuSE gibt es wenigstens Sicherheits-Patches. Vor allem gibt es die bei SuSE für alle unterstützten Architekturen...

User avatar
Joe User
Project Manager
Project Manager
Posts: 11598
Joined: 2003-02-27 01:00
Location: Hamburg

Re: MYSQL Benutzer "root"

Post by Joe User » 2005-10-27 19:42

Entweder Du hast einen unvollständig gepackten Backport instaliert, oder Deine MySQL-Installation ist unvollständig (die Paketnamen findest Du in obigem Link).
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.