|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Eugene Vasiliev 2:5020/400 18 Feb 2005 19:50:59
To : All
Subject : MySQL откуда доступ?
--------------------------------------------------------------------------------
Hello, All!
Помогите советом несведущему, плиз.
Имеется машина на Фре4.7, на которой крутится МуСКУЛ,
немного хостинга на Апаче, ну и по-мелочам еще немного всякого.
Hедавно было замечено, что некто получил доступ к одной из
служебных баз данных (скорее всего по причине банальной утечки
информации об аккаунте).
Можно было бы поменять, конечно, пароль на базу и всё, да вот,
руководство решило устроить "охоту на ведьм" и поймать этого
зловредного некто...
Доступ к базам теоретически возможен только с localhost,
вероятность захода этого _некто_ шеллом на машину исчезающе мала.
ИМХО, скорее всего доступ осуществляется из некоего скрипта,
размещенного на одном из вирт. хостов.....
Как бы мне зафиксировать коннекты к базе и определить откуда
они происходят (из скрипта, из консоли, из сети, не дай Бог...)
With best regards, Eugene Vasiliev.
--- ifmail v.2.15dev5.3
* Origin: Gamma NNTP server Moscow Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
