Es recomendable renombrar la cuenta del administrador de MySQL (root). De esta forma estaremos disminuyendo la posibilidad de éxito de un ataque de fuerza bruta contra la contraseña del administrador. Para ello deberemos ejecutar:
UPDATE user SET user = "nuevonombre" WHERE user = "root"; flush privileges;
Para los usuarios de Linux es aconsejable que tras una sesión de línea de comandos con MySQL se vacíe el contenido del archivo .mysql_history, ya que puede contener información sensible (en él se almacena un histórico con los comandos ejecutados). Para proceder con ello ejecutaremos:
:> /home/usuario/.mysql_history
Hay dos herramientas por ahí que sirven para comprobar la seguridad (ambas para Linux):
MySQL Network Scanner
Este programa permite auditar una red de clase C en busca de servidores MySQL que no tengan definida una contraseña para el usuario root. En el caso de encontrar alguna se conectará y volcará todos los pares de usuario/contraseña definidos en la tabla mysql.user, incluyendo la información sobre el host desde el que se le permite la conexión.
Descarga del código fuente: http://www.securiteam.com/tools/6Y00L0U5PC.html
MySQL Brute Force Password Hash Cracker
Esta utilidad, complementaria a la anterior, admite como argumento el hash de una contraseña de un usuario de MySQL y, mediante fuerza bruta, intentará descifrarlo.
Descarga del código fuente: http://www.securiteam.com/tools/5YP0H0A40O.html
PasswordsPro (Windows)
Este programa recupera todo tipo de contraseñas, incluyendo hashes MD4, MD5, SHA-1, incluyendo usuarios de bases de datos MySQL. También descifra las contraseñas ocultas detrás de astericos en ventanas Windows. La utilidad ha sido traducida al español por el equipo de Seguridad0.
Descarga del programa: http://www.insidepro.com/eng/passwordspro.shtml#450
Usuarios que han visto este tema también han visto...
- Seis razones para tener un nombre de dominio propio.
- Comercio electrónico. Aspectos clave
- Accesibilidad a la Web
- Multiples flujos de ingresos
- Tu sitio web en dispositivos móviles
- Versión imprimible de este documento
- Enviar por e-mail este documento
Información legal | Política de Privacidad | Contacte con nosotros
Otro proyecto de Factoría de Internet. Copyright© 2003-2008 Factoría de Internet S.L.. Todos los derechos reservados.