Attaken auf MySql ?

Alles, was MariaDB und MySQL betrifft, kann hier besprochen werden.

Attaken auf MySql ?

Postby giraf » 22. June 2006 08:51

Hi

Wer weiss, ob es Attakten auf MySql-Server gibt? Es gibt Provider die lassen einen Remotezugriff zu, andere verunmöglichen es ganz und wieder andere lassen nur Berechtigte zu.

Selbstverständlich hat die DB selber ein Passwort!

Wer weiss da was?

Danke
giraf
 
Posts: 12
Joined: 04. January 2006 10:25

Postby Wiedmann » 22. June 2006 09:00

Wer weiss, ob es Attakten auf MySql-Server gibt?

Auf welchen Server gibt es keine?
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby giraf » 22. June 2006 09:13

OK, dumme Frage!

Aber wie steht es dann, wenn der Provider den Remotzugriff zulässt, ist die DB über den Username und das PW sicher? Bekanntlich steht das PW ja im PHP-Flie das auch irgenwo beim Provider abgelegt ist.
giraf
 
Posts: 12
Joined: 04. January 2006 10:25

Postby Ticha » 27. June 2006 01:19

Nur die Datei musst du erst mal finden ;) und die kann so versteckt sein, dass sie fast unauffindbar ist.

mfg

Ticha
1101011010101110100010101010101101
0101011010101110101010101111100010
0011010101111000100101010101010111
1110100011010101001010101102011001

2??? EINE 2??? AHHH ES GIBT KEINE 2!!! ES DARF KEINE 2 GEBEN !!! MEINE WELT GEHT UNTER!!! *umfall TOT*
Ticha
 
Posts: 94
Joined: 18. January 2006 14:23

Postby Stefan » 01. July 2006 11:15

Bekanntlich steht das PW ja im PHP-Flie

Falls es gelingt einen MySQL Exploit bei Dir/Deinem Hoster anwenden zu können, wird das wohl das kleinste Problem sein.

Meist sind allerdings Bugs in diversen Programmen wie z.B. phpBB, Nuke, joomla, usw. verantwortlich dafür, das plötzlich die Startseite mit einem großen "hacked by .... " oder "rooted by..." usw. usf. verschönert ist. Hier z.B spielt "das bekannte PHP-File mit dem Passwort" ebenfalls keine Rolle. Das hat dann meist auch nichts damit zu tun, ob der MySQL Server auch von ausserhalb angesprochen werden kann.

ciao, Stefan
User avatar
Stefan
 
Posts: 475
Joined: 26. December 2002 22:36
Location: Mitten in der sonnigen Südpfalz


Return to MariaDB - MySQL

Who is online

Users browsing this forum: No registered users and 3 guests