Re: Conseils sur l'administration de MySQL/MariaDB sur Buster ? [RESOLU]
Le 26/03/19 à 10:36, BERTRAND Joël <joel.bertrand@systella.fr> a écrit :
> Le nombre de clients que j'ai déjà vus avoir des machines
> compromises avec un accès root total parce que le mot de passe était trop
> compliqué
Des mdp root… Question sécurité ça commence mal, donc ensuite, pass mysql
ou pas…
> et qu'ils ont collé un mot de passe à la turc avec un accès ssh
> distant possible pour root ne se comptent plus (et même sans ça, le plus
> beau était un compte ftpuser/ftpuser avec un root/toor, sans accès
> distant à root par ssh, durée de vie de la machine sur le grand terne, un
> week-end !). Donc par défaut, l'accès à une base de données se fait chez
> moi avec un mot de passe même en étant root.
J'ai toujours pas compris ce que ça apportait question sécurité…
Avec un shell root tu change le pass du root db comme tu veux, donc le fait
qu'il ait un pass ne protège de rien du tout.
--
Daniel
L'esprit, c'est l'inverse de l'argent, moins on en a, plus on est heureux.
Voltaire
Reply to: