█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	A3招租，联系qq394030111	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理

当前位置：论坛首页 > Linux面板 > 讨论

数据库安全问题

雨述发表在 Linux面板2024-3-9 14:16 [复制链接] 0 1641

发现一个问题
搬家后发现可以随意恢复数据库，那么是不是别人也可以
无论是哪个程序或源码漏洞、ssh或者别的方式成功侵入服务器，进入宝塔通过计划任务备份数据库然后把数据库和整站下载走
换个服务器创建数据库-恢复数据库，一模一样的网站被完整复刻成功
以discuz为例，被复刻后可以修改uc_server/data/config.inc.php
完成重置创始人密码，造成隐藏信息和收费资源的风险

所以我想怎么给数据库额外加密，恢复数据库需要验证数据库的原始密码，没密码什么工具都无法打开

使用道具举报只看该作者回复

登录注册

普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析