اسکن ممیزی های انطباق مداوم (MySQL DB، داده های کارت اعتباری و غیره) – 51 امنیت

• mysql> ایجاد کاربر ‘scan_user’@’host’;
• اتصال از “میزبان” این دستگاه
• mysql> ایجاد کاربر ‘new_user’@’localhost’ شناسایی شده توسط ‘new_password’;
• فقط از لوکال هاست متصل شوید
• mysql> حذف کاربر ‘scan_user’@’host’;
• mysql> ایجاد کاربر ‘scan_user’@’%’ شناسایی شده توسط ‘DB_Password1234!’;

• MySQL:

  • با یک حساب کاربری وارد شوید امتیازات انتخاب جهانی

    مثال: > ارائه انتخاب . به ‘scan_user’@’%’;

  • دادن *.* به ‘scan_user’@’%’;

عیب یابی

تست پورت MySQL:

PS C:\Users\NETSEC> Test-NetConnection -port 30334 -Computername "dbprovider.us-east-1.clawcloudrun.com"                                                                                                                                                                                                                                                            ComputerName     : dbprovider.us-east-1.claw.com
RemoteAddress    : 47.91.114.12
RemotePort       : 30334
InterfaceAlias   : Ethernet
SourceAddress    : 10.0.0.9
TcpTestSucceeded : True

MySQL Shell را روی ویندوز نصب کنید:

MYSQL Shell Connect از ویندوز

MySQL  JS > \connect [email protected]
Creating a session to '[email protected]'
Please provide the password for '[email protected]': ****************
Save password for '[email protected]'? [Y]es/[N]o/Ne[v]er (default No): yes
Fetching schema names for auto-completion... Press ^C to stop.
Your MySQL connection id is 10060431
Server version: 8.0.40-azure Source distribution
No default schema selected; type \use  to set one.
MySQL  mysql-test.mysql.database.azure.com:3306 ssl  JS >

برای اجرای دستورات SQL به حالت SQL بروید:

MySQL test.mysql.database.azure.com:3306 ssl JS > \ sql

به حالت SQL بروید… دستورات با ;

در حال واکشی نام های جهانی برای تکمیل خودکار… برای توقف، ^C را فشار دهید.

خطا هنگام به‌روزرسانی حافظه پنهان تکمیل خودکار: دسترسی ممنوع است. برای این عملیات به (حداقل یکی از) امتیاز(های) PROCESS نیاز دارید

MySQL test.mysql.database.azure.com:3306 ssl SQL > نشان دادن کمک های مالی برای CURRENT_USER؛

+————————————————————–+

| کمک های مالی برای tenable_securityscan@% |

+————————————————————–+

| GRANT SELECT ON *.* ON `tenable_securityscan`@`%` |

+————————————————————–+

1 ردیف پشت سر هم (0.0180 ثانیه)

MySQL test.mysql.database.azure.com:3306 ssl SQL >

MySQL Docker را راه اندازی کنید

برخی از دستورات برای اجرای MYSQL Docker:

docker run –name test-mysql -e MYSQL_ROOT_PASSWORD=Password1234! -d mysql

docker run -p 3306:3306 –name test-mysql -e MYSQL_ROOT_PASSWORD=JonNetsecPassword1234! -d mysql: 8.2

mysql> status
--------------
mysql  Ver 9.3.0 for Linux on x86_64 (MySQL Community Server - GPL)

Connection id:          9
Current database:
Current user:           root@localhost
SSL:                    Not in use
Current pager:          stdout
Using outfile:          ''
Using delimiter:        ;
Server version:         9.3.0 MySQL Community Server - GPL
Protocol version:       10
Connection:             Localhost via UNIX socket
Server characterset:    utf8mb4
Db     characterset:    utf8mb4
Client characterset:    latin1
Conn.  characterset:    latin1
UNIX socket:            /var/run/mysqld/mysqld.sock
Binary data as:         Hexadecimal
Uptime:                 3 min 14 sec

Threads: 2  Questions: 6  Slow queries: 0  Opens: 119  Flush tables: 3  Open tables: 38  Queries per second avg: 0.030
--------------

mysql>

mysql> SELECT * FROM mysql.user;