현재 저희과 솔라리스 서버에서 Mysql을 돌리고 있는 상황입니다.
그런데 얼마전부터 Mysql서버가 자주 다운이 돠었습니다.
그런데 그 문제가 다름이 아니고 Mysql을 통한 해킹이 아닌가 의심이 됨니다.
문제는 아직 해킹인지 아닌지 조차 확신할수 있는 실력을 가지고 있지 안다는 것입니다.
해킹을 당했는지 확인해 볼수 있는 방법이나 해킹 피해를 줄일수 있는 방법을 알려 주시
면 감사하겠습니다. 고수님들의 조언 부탁드립니다.--허접을 벗어나는 그날까지...
Mysql 이 자주 다운된다면 로그에서 잘못된 쿼리나 접속 패턴을 찾아보고, 외부에서 접속할 수 있는 DB 계정을 정리하세요. 기본 계정의 비밀번호를 바꾸고, 호스트 제한을 걸어 두는 것이 우선입니다. 해킹 여부는 사용자 계정 목록과 쿼리 로그를 함께 보면 판단할 수 있습니다.