等保测评-Mysql数据库测评篇

Mysql数据库测评

0x01 前言

"没有网络安全、就没有国家安全"

等保测评是什么？

等保测评（网络安全等级保护测评）是根据中国《网络安全法》及相关标准，对信息系统安全防护能力进行检测评估的法定流程。其核心依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），通过定级、备案、建设整改、测评和监督五个环节，验证系统是否具备相应等级（共五级）的安全控制措施，涵盖物理、网络、数据、管理等10个层面。测评由第三方机构执行，结果作为系统合规运营的重要凭证，金融、政务、医疗等关键领域需定期开展，旨在防范网络威胁，保障核心数据与基础设施安全。未通过测评的系统需限期整改，否则可能面临行政处罚。

通俗来讲：如果应急响应是被攻击后进行的排查溯源，那么等保测评可以理解为在项目上线前对本机进行主机测评，中间件及数据库测评和WEB渗透测试等测评项，降低被攻击拿下的概率，保证"最小权限原则、最小安装原则、最新版本"

0x02 测评过程

以Centos7&Mariadb为例

1.身份的鉴别

a).对登陆的用户进行身份鉴别，并确保密码复杂度并定期更换密码

以Centos为例，使用mysql -uroot -p登录，是否需要密码登录,默认情况下为空密码

Select user,host from mysql.user

Mysql 5.7以下版本：

Select * from mysql.user where length(password)=0 or password is null;

Mysql5.7以上版本:

Select user,passwrod from mysql.user;

查看密码复杂度：

Show variables like ‘validate%’;

b).限制非法登录，登陆超时，防止暴力破解等

Mysql默认未安装connection_control插件

Show variables like “%connection_control%”：返回结果为空

查看超时返回值：

show variables like "%timeout%";

c).应当防止在远程控制时，传输信息被监听

存在远程管理用户则执行以下命令查看是否开启SSL

Show variables like “%have_openssl%”或

show variables like "%have_ssl%"

2.访问权限的控制

a).对登录的账户分配对应的权限

select user,host from mysql_user;

查看是否只有root用户存在分配权限的权限，其他用户没有

Show grants for ‘用户名’@’localhost’;

b).默认多余、可疑用户删除操作，空口令进行设密

查看是否存在以上情况

Select user,host from mysql.user;

c).删除或禁用多余、共享、过期、锁定账户

查看用户状态

Select user,account_locked from mysql.user;

d).授予用户最小权限，实现权限分离

select * from mysql.user

查看此角色是否除了本身权限外具有其他角色的权限

select * from mysql.user where user='root'\G;

e).设定的访问策略，主体和客体之间的访问规则

select * from mysql.user;                            检查用户权限

select * from mysql.db;                               检查数据库权限

select * from mysql.columns_priv;            检查列权限

登录其他用户/普通用户                                  查看有无越权行为

3.安全审计

a).启用安全审计功能，记录每个用户行为和事件作为审计

查看日志开启及存放的结果，默认不开启，不符合实际情况

Show global variables like ‘%general%’;

b).审计记录（包含日期，用户，时间，事件类型等信息）

select * from general_log;

c).应用审计定期备份，防止被删除，覆盖

应当只有root用户可操作日志

定期对日志进行备份，可采用第三方工具或脚本进行备份

其他用户对日志没有增删改的权限

4.入侵防范

a).对于远程管理进行限制指定用户访问进行配置

select user,host from mysql.user where host =’%’;

b).及时发现漏洞并确认，及时打补丁修复

show variables where variable_name like “version”;

查看当前数据库版本

使用mysql –version也可以查询