数据库安全之吃一堑长一智
发布时间:2013-09-02   录入:启明星辰

摘要:自从发生了数据库安全事件之后,我一直很重视mysql的访问权限控制,仅允许必须的服务器来连接数据库,没有用的IP都屏蔽掉了。

 

数据库安全的那点事儿, 可能是每个DBA都会遇到的问题, 同时也是最容易忽略的事。因为大多数开发团队都将精力放在了功能的实现上,很少去考虑安全相关的事儿,这也就给了黑客可乘之机。


我最初在一家小型BBS社区工作,主要是管理BBS的数据库系统。这家公司人数不多,主营业务在行业内竞争比较激烈。我还清晰的记得,某天中午正在吃饭,就被叫回公司,同事焦急地说:“我们可能被黑了,所有BBS注册用户的金币都多了10倍。”这意味着凭空而来的金币会导致社区用户对人民币充值的热情降低,直接影响公司的收入。


我首先想到的是有人入侵了数据库修改了数据,所以仔细的查了一下数据库的情况,看有没有留下一点痕迹。其实对于一个刚工作不久的DBA来说,我的经验不多,遇到问题还是有些措手不及。在忙乱中折腾了1个多小时,最后我终于想到了mysql的查询日志(query log),仔细查看这个日志,发现从10.10.1.23这个IP发过来这样一条sql语句:update account set jinbi=jinbi*10。对了!就是它了,正是这个sql语句导致了所有BBS用户的金币都多了10倍。接下来我检查了10.10.1.23这个IP,这台机器其实是一台备机,还没有启用,所以操作系统安全等方面做的不够全面,黑客正是通过这台机器来操作数据库的。同时我又检查了一下mysql的权限,其中主机IP写的是10.10.*,写的是一个段的IP,正是因为这个设置,导致了黑客使用了有漏洞的机器来进行修改数据库的操作。


这个案例深刻的告诉我mysql的权限控制有多重要。如果当时mysql的访问权限将IP设置为只允许应用服务器来连接的话,也不会出现这样的后果,所以今后的这几年我都很重视mysql的访问权限控制,仅允许必须的服务器来连接数据库,没有用的IP都屏蔽掉了。另外,就是query log的重要性,因为它记录了所有尝试连接mysql的请求,如果某个IP不停的发出连接请求,并且总是用户名和密码错误,那么DBA就应该重视了,这样的操作很有可能就是黑客在尝试猜测mysql密码,这也是很危险的,应该及时采取措施来应对。


总之,安全无小事,一定要引起重视,同时要有良好的安全意识,因为良好的习惯是工作顺利进行的保证。

 

启明星辰公司数据库审计专家点评

 

该案例非常生动,对于数据库事件的排查分析过程也很细致。所采取的安全措施除了访问控制外,还有数据库日志,这对一个DBA来说难能可贵。如果担心开启数据库日志带来的性能下降,也可考虑第三方审计产品。目前主流审计产品除了具备审计能力外,还具备异常行为分析和监控、权限管理等功能,甚至可以做访问控制和违规阻断,可协助安全管理人员做到数据库访问的事中防护和事后审计。

文章来源:http://www.venustech.com.cn/
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号