MySQL空根密码弱默认配置漏洞

Question

我有一个VM，它使用"MySQL Null Root密码弱默认配置漏洞“检测到。我检查了我的用户表，下面是我得到的信息：

具有不同主机的super_priv的多个根用户。我更改了root@localhost的密码，但我仍然有具有以下名称的主机: root用户，没有密码

1. 127.0.0.1
2. “我的vm名称”
3. ::1
4. %

这是什么意思:1和%？

我想更改这些主机上的所有根密码将解决这个问题。

任何帮助都是非常感谢的。

谢谢

Answer 1

所有这些都记录在MySQL手册中的指定帐户名称部分中：

主机值可以是主机名或IP地址(IPv4或IPv6)。名称'localhost‘表示本地主机。IP地址'127.0.0.1‘表示IPv4回送接口。IP地址'::1‘表示IPv6回送接口。 ·在主机名或IP地址值中允许%和_通配符。这些操作的含义与使用LIKE操作符执行的模式匹配操作相同.例如，主机值'%‘匹配任何主机名，而'%.mysql.com’值与mysql.com域中的任何主机匹配。‘192.168.1 %’匹配192.168.1类C网络中的任何主机。

除了为这些用户帐户分配密码之外，您还应该考虑是否需要所有这些帐户(特别是root@%)，并删除那些不需要的帐户。