防止Linux MariaDB被攻擊需要采取一系列的安全措施，以下是一些關鍵的步驟和建議：
提升Linux系統中MariaDB的安全性
- 安裝最新的MariaDB版本：始終保持使用最新發布的MariaDB版本，以確保獲得最新的功能更新與安全補丁。
- 實施強密碼策略：強密碼是數據庫安全的第一道防線。建議密碼長度不少于12位，并結合大小寫字母、數字以及特殊符號。
- 控制遠程連接權限：默認情況下，MariaDB接受所有主機的連接請求。為提高安全性，應配置訪問控制列表（ACL），僅允許特定可信IP地址連接。
- 清理默認賬戶和測試數據庫：刪除匿名用戶及測試用數據庫，避免這些默認設置被惡意利用。
- 啟用日志記錄與審計機制：開啟二進制日志和審計插件，有助于跟蹤數據庫操作并進行事后分析。
- 調整配置文件設置：
- 注釋掉或更改bind-address參數為0.0.0.0，用于支持遠程訪問（僅限于受信任網絡環境）。
- 關閉LOCAL INFILE選項，防止通過SQL語句讀取本地文件。
- 保持軟件更新與數據備份：定期升級MariaDB及相關組件，確保應用了最新的安全修復。制定定期備份計劃，保障在發生故障時能夠快速恢復數據。
- 利用防火墻與SELinux加強防護：使用firewalld或iptables工具限制訪問來源IP，增強網絡層安全。保持SELinux處于Enforcing模式，并根據需要定制安全策略。
- 日志監控與異常檢測：啟用MariaDB的日志功能，并定期審查日志內容，及時識別可疑行為。
- 其他增強措施：
- 禁止root用戶從遠程登錄，僅可通過SSH方式訪問。
- 移除未使用的數據庫和用戶賬戶。
- 定期更換root及其他用戶的密碼，降低泄露風險。
防火墻配置
- 確認MariaDB監聽的端口：默認情況下，MariaDB監聽3306端口。
- 配置防火墻規則：
- 使用iptables允許3306端口的流量：
sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT。
- 使用firewalld添加一個服務來允許3306端口的流量：
sudo firewall-cmd --permanent --add-service=mysql；sudo firewall-cmd --reload。
- 使用ufw允許3306端口的流量：
sudo ufw allow 3306/tcp；sudo ufw reload。
用戶權限管理
- 創建用戶并授權：通過SQL命令創建用戶并分配權限，遵循權限最小化原則，按需分配權限。
- 撤銷用戶權限：在撤銷權限時，撤銷的權限必須存在。
- 刪除用戶：可以直接對 mysql 數據庫下的 user 表進行添加/刪除/更新操作來添加/刪除/更新用戶。
定期備份
- 使用mysqldump工具進行數據庫備份，并將備份文件移動到安全位置。
- 可以使用cron作業來定期執行備份任務。
安全審計
- 安裝server_audit插件：安裝并開啟審計功能，記錄數據庫的各種操作。
- 記錄審計日志：將審計日志寫到syslog，方便查看。
通過上述措施，可以顯著提高Linux平臺上MariaDB數據庫的安全性，減少被攻擊的風險。
