![检测数据库泄露](https://linux22.com/image/778905/%E6%A3%80%E6%B5%8B%E6%95%B0%E6%8D%AE%E5%BA%93%E6%B3%84%E9%9C%B2.png)
我对检测数据库漏洞感到疑惑。
目前,我使用 auditd 来检测使用 mysqldump 进行数据库转储。
我想知道我还能做些什么来检测潜在的数据库漏洞。
感谢您的任何想法!
答案1
通用术语(并非专门用于数据库保护)是“入侵侦测系统”(IDS)以及通常密切相关的“入侵预防系统” (IPS)。
维基百科文章内容很丰富:https://en.wikipedia.org/wiki/Inrupt_detection_system
另一个密切相关的术语是安全信息和事件管理安全信息与事件管理 (SIEM)。
通常,您会尝试以与测试常规安全性相同的方式检测潜在的数据库漏洞,相对容易实现的是端口扫描之类的东西。当可以远程连接到您的数据库服务器时,应该会发出大警报。
其他容易出现的问题包括系统没有及时进行安全更新和错误修复,或者文件系统权限过于宽松。
更难检测的是恶意应用程序,例如 SQL 注入漏洞。