数据库是在科技界最流行的产品了，所有大型的科技巨头都是它们的主要客户，包括，雅虎、Facebook、谷歌、Netflix、推特、eBay等。
什么是数据库?
数据库(Database)是按照数据结构来组织、存储和管理数据的仓库，它产生于距今六十多年前，随着信息技术和市场的发展，特别是二十世纪九十年代以后，数据管理不再仅仅是存储和管理数据，而转变成用户所需要的各种数据管理的方式。数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。
在信息化社会，充分有效地管理和利用各类信息资源，是进行科学研究和决策管理的前提条件。数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，是进行科学研究和决策管理的重要技术手段。
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySql、MariaDB和Percona中，可被联动使用掌控 服务器 。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。
用户在访问数据库时是非常危险的，利用这些漏洞可以获得数据库访问权限。也可利用这些漏洞来将权限提升至上帝模式。
漏洞使受影响数据库具备低权限的本地用户，提权为数据库系统用户，进行执行恶意代码的上帝模式，将使攻击者获取数据库服务器上数据库的访问权。该漏洞如果获取到的权限级别，与其他漏洞叠加，将mysql用户升至root用户，攻击者就开启了服务器的上帝模式了。这是很可拍的威胁。
科达物德·古轮斯基还描述了未打补丁的系统，获取完整控制权的显示过程。
所以IT管理员们尽早打上补丁，防止将来的新一波漏洞攻击。
不能立即打上补丁的IT管理员们，可关闭数据库服务器配置中的符号关联，在my.cnf中令symbolic-links=0，这样就可以了。
centos 下mysql怎么改密码
做服务器运维，修改 MySQL 的密码是经常的需要，定期修改 MySQL 密码是网站安全的一个保证。 这里记录一下修改 MySQL 密码的一些命令，方便以后查看。 修改root密码CentOS 下 MySQL 管理员帐号默认是 root 用户，密码为空。 如果你从没设置过 MySQL 的密码，使用 root 用户来连接 MySQL 服务器不需要输入密码。 第一次设置root密码可以使用以下命令：mysqladmin -u root password NEWPASSWORD如果你已经设置过密码了，需要要以下命令：mysqladmin -u root -p’oldpassword’ password newpass比如说，旧密码是“”，新密码是“nowamagic”，执行以下命令：mysqladmin -u root -p’′ password ‘nowamagic’修改其它MySQL用户的密码修改一个普通用户的密码你可以使用以下命令，比如用户是 nmuser:mysqladmin -u nmuser -p oldpassword password newpass另一种修改密码的方法是，MySQL 服务器把用户名和密码储存在 MySQL 数据库的 user 表中。 你可以使用以下方法来直接更新用户 nmuser 的密码：1. 登录mysql服务器：mysql -u root -p2. 选择 MySQL 数据库mysql> use mysql;3. 修改 nmuser 密码mysql> update user set password=PASSWORD(“NEWPASSWORD”) where User=’nmuser’;4. 重置权限mysql> flush privileges;mysql> quit这种方法也可以用脚本（PHP，Perl）执行，不用SSH到服务器。
mysql -u root -p此时输入密码后能登录，而为什么 mysql -u -root不用输入密码就能登录？ 还有，
mysql -u root -p这个时候， 你是用 root@localhost 来登录的。 mysql -u -root与mysql -u abcd这个时候， 你是用 其它用户@localhost 来登录的。 mysql> select host, user, password from ;+-----------+------+-------------------------------------------+| host| user | password|+-----------+------+-------------------------------------------+| localhost | root | || localhost || *94BDCEBECE2A1F959FD02F964C7AF4CFC29 |+-----------+------+-------------------------------------------+2 rows in set (0.00 sec)上面的查询结果， 是root@localhost 没有密码。 其它用户t@localhost ， 都要输入密码的情况。 你的情况，理论上就是root@localhost 有密码。 其它用户@ localhost 都没有密码的情况。
windows mysql 忘记密码 怎么修改密码
如果忘记了 MySQL 的 root 密码，可以用以下方法重新设置：1. KILL掉系统里的MySQL进程；2. 在命令提示符下(CMD),进入到MYSQL的bin目录,用以下命令启动MySQL，以不检查权限的方式启动；mysqld-nt --skip-grant-tables3. 然后重新开打一个命令提示符的窗口(CMD)用空密码方式使用root用户登录 MySQL；mysql -u root4. 修改root用户的密码；mysql update set password=PASSWORD(新密码) where User=root;mysql flush privileges;mysql quit5. 重新启动计算机，就可以使用新密码登录了。 破解本地Mysql密码Windows:1.用系统管理员登陆系统。 2.停止MySQL的服务。 3.进入命令窗口，然后进入MySQL的安装目录，比如我的安装目录是c:\mysql,进入C:\mysql\bin
发表评论