MySQL装完没设root密码,数据库空密码直接被人远程登录,数据全被拖

6年前 (2020-11-29)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前在宝塔装MySQL,忘了给root账号设密码,空密码直接用,结果没一周,网站数据库被人远程登录,所有用户数据、文章全被拖走,还留了个勒索信,要我给钱才恢复数据,我赶紧给MySQL设了强密码,把远程访问权限关了,才堵住这个漏洞。 很多新手在宝塔装完MySQL,忘了给root账号设密码,空密码直接用,数据库端口对公网开放,直接被人扫到空密码登录,拖走所有数据。真的,装完MySQL第一时间给所有账号设强密码,别留空密码,不然数据库被人拖走,所有数据全没了。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2332.html

0
回帖

MySQL装完没设root密码,数据库空密码直接被人远程登录,数据全被拖 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息