[問題]可以通過MySQL伺服器來入侵嗎?
版主: 版主管理群
版面規則
本區是討論關於 phpBB 2.0.X 架設安裝上的問題,只要有安裝任何外掛,請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表,違者砍文)
本區是討論關於 phpBB 2.0.X 架設安裝上的問題,只要有安裝任何外掛,請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表,違者砍文)
[問題]可以通過MySQL伺服器來入侵嗎?
我在家裏架了個phpBB2的站,不過我沒有設定mysql伺服器的密碼\r
只是用預設的帳號跟密碼,這樣子會不會很不安全?會不會被人透過
MySQL伺服器入侵我的電腦?
只是用預設的帳號跟密碼,這樣子會不會很不安全?會不會被人透過
MySQL伺服器入侵我的電腦?
[討論]理論上是可以的哦...
理論上是可以的哦\r
但是一定是非正常的管道.
如果要用正規的方式大概是不可能的.
mysql的 執行shell 是無法登入的.
像bind一樣都是沒有密碼,就沒有辨法登入,
但是用工具的話就不知道了.
他可以攻擊頂多滅了你的資料庫,
系統的話比較不可能,
有沒有人這樣搞過呀
#passwd mysql
password: xxxxxx
讓mysql可以用shell登入 ^ ^||||
下次來玩玩看...
但是一定是非正常的管道.
如果要用正規的方式大概是不可能的.
mysql的 執行shell 是無法登入的.
像bind一樣都是沒有密碼,就沒有辨法登入,
但是用工具的話就不知道了.
他可以攻擊頂多滅了你的資料庫,
系統的話比較不可能,
有沒有人這樣搞過呀
#passwd mysql
password: xxxxxx
讓mysql可以用shell登入 ^ ^||||
下次來玩玩看...
最後由 Jacch 於 2002-04-12 16:43 編輯,總共編輯了 1 次。
air 寫:放心,我家裏那個是拿來玩的,很少公開,最多也是叫一些友善的網友來注個冊做個OOHOO 寫:=_=..你再鐵齒, 出事我不管
測試.
我現在沒開,不過我很擔心別入可以透過mysql控制電腦\r
(用家裏的開這麼慢還會有誰上來^^")
想被炸喔
那等我
我去ping你
hohoho
注意事項:
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
我看完了,還拿了這主機跟我的當測試(不好意思,別打我,我只不過想看看是不是一樣的顯示而已,以後不敢了)不過為什麼不一樣?我的phpBB都是在你這下載的丫\r
你的顯示
===================
Hacking attempt
我的顯示:
Warning: Failed opening 'http://????.????.??/phpbb/db/mysql./../../db_settings.php' for inclusion (include_path='.') in /mnt/host-users/?????/phpbb/includes/db.php on line 26
Fatal error: Cannot instantiate non-existent class: sql_db in /mnt/host-users/?????/phpbb/includes/db.php on line 55
你的顯示
===================
Hacking attempt
我的顯示:
Warning: Failed opening 'http://????.????.??/phpbb/db/mysql./../../db_settings.php' for inclusion (include_path='.') in /mnt/host-users/?????/phpbb/includes/db.php on line 26
Fatal error: Cannot instantiate non-existent class: sql_db in /mnt/host-users/?????/phpbb/includes/db.php on line 55