当前位置:论坛首页 > BUG提交 > Windows面板

【已记录】mysql-数据库相关目录访问权限过高

发表在 BUG提交2024-3-27 20:05 [复制链接] 1 187

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:面板是windows的7.9.0/Mysql8.0.29
系统版本:windows2012R2正版
问题描述:运维对新闻服务器进行了扫描,出了个中危-数据库配置缺陷 漏洞:
风险说明“mysql-数据库相关目录访问权限过高,对未授权用户开放了写入权限
危害“数据库相关目录访问权限过高,可能导致数据库相关信息被非法更改或访问

风险建议“
建议手动调整数据库目录权限

目前把mysql数据库的文件夹目录安全-权限,除了面板自建的www、mysql用户保留外,仅保留了系统管理员读取权限,但目前问题依旧,毫无头绪
相关截图(日志、错误):截图为安全软件导出的漏洞excel

PixPin_2024-03-27_19-57-27.png
使用道具 举报 只看该作者 回复
发表于 2024-3-30 10:51:18 | 显示全部楼层
您好,非常感谢您的反馈,已记录,待评审通过,我们会尽快优化的,可以关注一下我们的更新公告
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表