| 加固项 | 数据库暴露面 |
|---|---|
| 适用平台 | Linux/Windows（MySQL/MariaDB） |
| 风险等级 | 高 |
| 基线 | 3306 不暴露公网、无 % 账号 |
核查
核查
ss -tlnp | grep ':3306 '
mysql -uroot -p -e "SELECT user, host FROM mysql.user ORDER BY host;" 2>/dev/null
mysql -uroot -p -e "SHOW VARIABLES LIKE 'bind_address'; SHOW VARIABLES LIKE 'skip_networking';" 2>/dev/null收敛动作
收敛动作
# my.cnf：[mysqld] bind-address = 127.0.0.1
# 账号改造：RENAME USER 'app'@'%' TO 'app'@'10.0.1.%';
# 清理空密码与匿名账号：DROP USER ''@'localhost';host='%' + 弱口令 的组合在扫描器里会秒级被发现：先把账号来源收窄，再谈其他加固。