MySQLセキュリティ対策

質問

皆さんこんにちわ。

この度、MySQL5系をインストールしたばかりの超初心者です。
自宅サーバ用途にて、MySQLを使用予定です。

MySQLを利用するにあたり、
MySQLをきっかけにして、
クラッキングなど部外者から攻撃をされないよう、
いくつかセキュリティの対策を行いたいと思っています。

手始めに、
ユーザ名無しでログインできないように設定を行ったのですが、
その他にも行うべきセキュリティー対策などありましたら、
教えていただけるとありがたいです。

現在、rootの他にもう1アカウントを作成しています。
(例として「MIKE」としてます。想像の安易なユーザ名にはしていません)

mysql> select user,host from mysql.user;
+--------+--------------+
| user | host |
+--------+--------------+
| root | % |
| root | 127.0.0.1 |
| root | ホスト名 |
| root | localhost |
| MIKE　 | localhost |
+--------+--------------+
5 rows in set (0.00 sec)

MySQLをきっかけとして、
部外者から攻撃が始まらないようセキュリティ対策方法、
もしくは、参考になるページを教えていただけると大変ありがたいです。

皆様どうぞ宜しくお願い致します。

回答No.1

yambejp · ベストアンサー

root＝%はいらなくない？

それと当然だけどユーザーにはかならずパスワードをつける。
flush privileges することを忘れずに。
あとは必ずしも更新が必要ない場合は、閲覧者権限にとどめるとか

お礼

yambejpさん

アドバイスいただきありがとうございました。
MySQLのインストールが初めてでしたので、
とても参考になりました。
自信を持って運用開始できそうです！