(高)基线检查--禁用local-infile选项(访问控制)
描述
禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力
检查提示
--
加固建议
编辑Mysql配置文件/etc/my.cnf,在mysqld 段落中配置local-infile参数为0,并重启mysql服务:
local-infile=0
操作时建议做好记录或备份
原文地址:https://www.cnblogs.com/morgan363/p/12009417.html
时间: 2024-10-25 02:35:38