MariaDB absichern - Versionsgeschichte

Thomas.will: /* Sicherheitsupdates und Backup */

2024-10-07T05:58:05Z

Sicherheitsupdates und Backup

Thomas.will: /* Deaktiviere das Laden von externen Dateien */

2024-10-07T05:57:40Z

Deaktiviere das Laden von externen Dateien

Thomas.will: /* Zugriff nur lokal erlauben */

2024-10-07T05:57:24Z

Zugriff nur lokal erlauben

Thomas.will: /* Überprüfe bestehende Benutzer und ihre Rechte */

2024-10-07T05:57:12Z

Überprüfe bestehende Benutzer und ihre Rechte

Thomas.will: /* Erstellen eines Benutzers mit eingeschränkten Rechten */

2024-10-07T05:56:52Z

Erstellen eines Benutzers mit eingeschränkten Rechten

Thomas.will: /* Erste Schritte */

2024-10-07T05:56:20Z

Erste Schritte

Thomas.will: Die Seite wurde neu angelegt: „= MariaDB praktisch absichern = Dieser Artikel beschreibt, wie man eine MariaDB-Installation effektiv absichert. Dabei werden grundlegende Sicherheitskonfigur…“

2024-10-07T05:55:55Z

Die Seite wurde neu angelegt: „= MariaDB praktisch absichern = Dieser Artikel beschreibt, wie man eine MariaDB-Installation effektiv absichert. Dabei werden grundlegende Sicherheitskonfigur…“

Neue Seite

= MariaDB praktisch absichern =

Dieser Artikel beschreibt, wie man eine MariaDB-Installation effektiv absichert. Dabei werden grundlegende Sicherheitskonfigurationen, die Vergabe sicherer Passwörter, die Anpassung von Berechtigungen und zusätzliche Sicherheitsmaßnahmen behandelt.

== Voraussetzungen ==
* Eine installierte und laufende MariaDB-Instanz.
* Zugriff auf die Kommandozeile mit administrativen Rechten.

== Erste Schritte ==
Sichere MariaDB-Installationen sollten immer als ersten Schritt die Standardkonfiguration anpassen. Ein hilfreiches Tool ist das mitgelieferte `mysql_secure_installation`-Skript.

* Führe das Skript aus:
* mysql_secure_installation

Das Skript fragt nacheinander verschiedene Sicherheitseinstellungen ab, darunter:
* '''Setze ein root-Passwort:''' Ein starkes Passwort ist der erste Schritt zur Absicherung.
* '''Entferne anonyme Benutzer:''' Unnötige Benutzer erhöhen die Angriffsfläche.
* '''Verbiete Root-Login aus der Ferne:''' Das root-Konto sollte nur lokal auf der Maschine genutzt werden.
* '''Entferne Testdatenbanken:''' Die Testdatenbanken sind nicht sicher und sollten gelöscht werden.

== Benutzerrechte und sichere Passwörter ==
Die Verwaltung von Benutzerrechten ist ein weiterer wichtiger Schritt zur Absicherung von MariaDB.

=== Erstellen eines Benutzers mit eingeschränkten Rechten ===
Erstelle für jede Anwendung, die auf die Datenbank zugreifen muss, einen eigenen Benutzer mit minimalen Rechten.

* Melde dich als root bei MariaDB an:
* mysql -u root -p

* Erstelle einen neuen Benutzer und vergib spezifische Rechte:
* CREATE USER 'sicherer_benutzer'@'localhost' IDENTIFIED BY 'starkes_passwort';
* GRANT SELECT, INSERT, UPDATE ON datenbank_name.* TO 'sicherer_benutzer'@'localhost';

Diese Befehle erstellen einen Benutzer, der nur lokale Anmeldungen erlaubt und nur auf die notwendige Datenbank zugreifen kann.

=== Überprüfe bestehende Benutzer und ihre Rechte ===
Überprüfe regelmäßig die vergebenen Benutzerrechte, um unbefugten Zugriff zu vermeiden.

* Zeige alle Benutzer und ihre Rechte an:
* SELECT user, host FROM mysql.user;

* Lösche unnötige oder unsichere Benutzer:
* DROP USER 'unsicherer_benutzer'@'localhost';

== Sicherheitskonfigurationen in my.cnf ==
Passe die MariaDB-Konfigurationsdatei `/etc/mysql/my.cnf` (oder `/etc/my.cnf` je nach Distribution) an, um die Datenbank weiter abzusichern.

=== Zugriff nur lokal erlauben ===
Beschränke den Datenbankzugriff auf localhost, indem du folgende Zeile in der Konfigurationsdatei hinzufügst oder überprüfst:

<pre>
bind-address = 127.0.0.1
</pre>

=== Deaktiviere das Laden von externen Dateien ===
Das Laden von externen Dateien kann ein Sicherheitsrisiko darstellen. Deaktiviere diese Funktion mit folgendem Eintrag:

<pre>
local-infile = 0
</pre>

== Logs und Überwachung ==
Aktiviere das Loggen von Anfragen und Fehlermeldungen, um potenzielle Angriffe zu erkennen.

* Füge folgende Zeilen zur Konfigurationsdatei hinzu:
<pre>
log_error = /var/log/mysql/error.log
general_log = 1
general_log_file = /var/log/mysql/general.log
</pre>

Diese Einstellungen aktivieren das allgemeine Logging und Fehlermeldungen.

== Sicherheitsupdates und Backup ==
* Halte MariaDB durch regelmäßige Updates auf dem neuesten Stand:
* apt-get update && apt-get upgrade
* Erstelle regelmäßige Backups deiner Datenbanken:
* mysqldump -u root -p --all-databases > /pfad/zum/backup.sql

== Fazit ==
Die Absicherung von MariaDB erfordert mehrere Schritte, einschließlich der Anpassung der Standardkonfiguration, der sorgfältigen Verwaltung von Benutzerrechten und der regelmäßigen Überwachung. Durch die oben beschriebenen Maßnahmen kann die Datenbank vor den meisten gängigen Angriffen geschützt werden.

@@ Zeile 72: / Zeile 72: @@
 == Sicherheitsupdates und Backup ==
-* Halte MariaDB durch regelmäßige Updates auf dem neuesten Stand:
+;Halte MariaDB durch regelmäßige Updates auf dem neuesten Stand:
-  * apt-get update && apt-get upgrade
+*apt update && apt-get upgrade
-* Erstelle regelmäßige Backups deiner Datenbanken:
+;Erstelle regelmäßige Backups deiner Datenbanken:
-  * mysqldump -u root -p --all-databases > /pfad/zum/backup.sql
+*mysqldump -u root -p --all-databases > /pfad/zum/backup.sql
 == Fazit ==
 Die Absicherung von MariaDB erfordert mehrere Schritte, einschließlich der Anpassung der Standardkonfiguration, der sorgfältigen Verwaltung von Benutzerrechten und der regelmäßigen Überwachung. Durch die oben beschriebenen Maßnahmen kann die Datenbank vor den meisten gängigen Angriffen geschützt werden.

@@ Zeile 53: / Zeile 53: @@
 === Deaktiviere das Laden von externen Dateien ===
-Das Laden von externen Dateien kann ein Sicherheitsrisiko darstellen. Deaktiviere diese Funktion mit folgendem Eintrag:
+;Das Laden von externen Dateien kann ein Sicherheitsrisiko darstellen. Deaktiviere diese Funktion mit folgendem Eintrag:
 <pre>

@@ Zeile 46: / Zeile 46: @@
 === Zugriff nur lokal erlauben ===
-Beschränke den Datenbankzugriff auf localhost, indem du folgende Zeile in der Konfigurationsdatei hinzufügst oder überprüfst:
+;Beschränke den Datenbankzugriff auf localhost, indem du folgende Zeile in der Konfigurationsdatei hinzufügst oder überprüfst:
 <pre>

@@ Zeile 36: / Zeile 36: @@
 Überprüfe regelmäßig die vergebenen Benutzerrechte, um unbefugten Zugriff zu vermeiden.
-* Zeige alle Benutzer und ihre Rechte an:
+;Zeige alle Benutzer und ihre Rechte an:
-  * SELECT user, host FROM mysql.user;
+* SELECT user, host FROM mysql.user;
-* Lösche unnötige oder unsichere Benutzer:
+;Lösche unnötige oder unsichere Benutzer:
-  * DROP USER 'unsicherer_benutzer'@'localhost';
+* DROP USER 'unsicherer_benutzer'@'localhost';
 == Sicherheitskonfigurationen in my.cnf ==

@@ Zeile 24: / Zeile 24: @@
 Erstelle für jede Anwendung, die auf die Datenbank zugreifen muss, einen eigenen Benutzer mit minimalen Rechten.
-* Melde dich als root bei MariaDB an:
+;Melde dich als root bei MariaDB an:
-  * mysql -u root -p
+* mysql -u root -p
-* Erstelle einen neuen Benutzer und vergib spezifische Rechte:
+;Erstelle einen neuen Benutzer und vergib spezifische Rechte:
-  * CREATE USER 'sicherer_benutzer'@'localhost' IDENTIFIED BY 'starkes_passwort';
+* CREATE USER 'sicherer_benutzer'@'localhost' IDENTIFIED BY 'starkes_passwort';
-  * GRANT SELECT, INSERT, UPDATE ON datenbank_name.* TO 'sicherer_benutzer'@'localhost';
+* GRANT SELECT, INSERT, UPDATE ON datenbank_name.* TO 'sicherer_benutzer'@'localhost';
 Diese Befehle erstellen einen Benutzer, der nur lokale Anmeldungen erlaubt und nur auf die notwendige Datenbank zugreifen kann.

@@ Zeile 11: / Zeile 11: @@
 * Führe das Skript aus:
-  * mysql_secure_installation
+*'''mysql_secure_installation'''
 Das Skript fragt nacheinander verschiedene Sicherheitseinstellungen ab, darunter:
 * '''Setze ein root-Passwort:''' Ein starkes Passwort ist der erste Schritt zur Absicherung.