delphij's Chaos

选择chaos这个词是因为~~实在很难找到一个更合适的词来形容这儿了……

18 Jan 2004

修正了那个传说中的安全问题

那个安全问题是……我曾经让这个blog以root的身份登入mysql

「什么,你居然允许服务以root登入数据库?」

也许有点偏执狂的倾向,不过,不让它以root登录,至少能让我睡个安稳觉了 :)

细节:

建立了一个只允许本地登录的用户
赋予其访问数据库的权限
然后,修改mt.cfg

当然,口令还是空,因为一旦攻入本地,就没有什么安全设施可言了……