Attaken auf MySql ?

[giraf]

Hi

Wer weiss, ob es Attakten auf MySql-Server gibt? Es gibt Provider die lassen einen Remotezugriff zu, andere verunmöglichen es ganz und wieder andere lassen nur Berechtigte zu.

Selbstverständlich hat die DB selber ein Passwort!

Wer weiss da was?

Danke

[Wiedmann]

Wer weiss, ob es Attakten auf MySql-Server gibt?

Auf welchen Server gibt es keine?

[giraf]

OK, dumme Frage!

Aber wie steht es dann, wenn der Provider den Remotzugriff zulässt, ist die DB über den Username und das PW sicher? Bekanntlich steht das PW ja im PHP-Flie das auch irgenwo beim Provider abgelegt ist.

[Ticha]

Nur die Datei musst du erst mal finden und die kann so versteckt sein, dass sie fast unauffindbar ist.

mfg

Ticha

[Stefan]

Bekanntlich steht das PW ja im PHP-Flie

Falls es gelingt einen MySQL Exploit bei Dir/Deinem Hoster anwenden zu können, wird das wohl das kleinste Problem sein.

Meist sind allerdings Bugs in diversen Programmen wie z.B. phpBB, Nuke, joomla, usw. verantwortlich dafür, das plötzlich die Startseite mit einem großen "hacked by .... " oder "rooted by..." usw. usf. verschönert ist. Hier z.B spielt "das bekannte PHP-File mit dem Passwort" ebenfalls keine Rolle. Das hat dann meist auch nichts damit zu tun, ob der MySQL Server auch von ausserhalb angesprochen werden kann.

ciao, Stefan