TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
YüksekDüzey 1Otomatikmysql
Açıklama
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Nasıl denetlenir
Denetim yöntemi: SQL sorgusu
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Beklenen çıktı
0
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- mysqldatabaseauthentication
- Referans
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target mysql