Afdrukvoorbeeld
Ik zal het vandaag aan de betreffende persoon precies vragen hoe ze deze hack noemen. Is erg nieuw en of de community hier vanaf weet vraag ik me zeker af.
Ik persoonlijk gebruik MySQL version 3.23.58. En kan nu dus de database niet meer gebruiken tot ik precies weet van hoe en wat
Ik kom hier nog op terug,
John
Laatste Mysql security bugjes zaten afaik in < 4.0.21, welke begin september gefixed zijn (nee, niet in de 3.x reeks, maar die is dan ook verouderd, 4.x is production). Als het veel dataverkeer veroorzaakt lijkt het me meer een issue van bruteforcing van wachtwoorden dan van een echte exploit. Sowieso ben ik er geen fan van mysql naar buiten open te laten staan, aangezien dit in 99.8% van de gevallen toch totaal niet nodig is.
En "niet kunnen gebruiken" als je alleen Mysql naar buiten toe dicht moet zetten is wat overtrokken imho. Je kan makkelijk Mysql alleen open zetten voor localhost en/of de ip's van je webservers.
Ja dat is het dus. Ik heb hem aleen draaien voor Localhost. en niets minder. En toch krijg ik een enorme dataverkeer op mysql?????
John