nico-hofmann.de

mysqldump ist ein wichtiges Tool zur Erstellung von Datenbank Backups unter mySQL. Da man hier Benutzernamen und Passwort für die DB angeben muss, werden oft bestehende Benutzer für die Datenbank verwendet. Diese Benutzer haben jedoch weit mehr Rechte, als für einen mysqldump notwendig ist. Ein potentieller Angreifer mit erlangtem Shell-Zugriff könnte nun in der Datenbank [...]