information_schema в MySQL

[armadex]

может кто то знает как скрыть ету таблицу от пользователей? она в принципе не сильно и мешает но нужно что б пользователь видел только свою базу. Тем более ета таблица помогает при атаках типа SQL injection.

Версия FreeBSD 6.2, MySQL 5.1.22

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а разве её содержимое видно?

[Hazzard]

Такаяже ситуация - как убрать из видимости information_schema ?

Debian, MySQL 5

[VolanD]

Всем привет!

Удалось решить проблему с этой базой? А то в нете все жалуются, что через нее спамят мускул(((

[ADRE]

права пользователям поставьте нормальные

[ADRE]

а разве её содержимое видно?

видно

[Burner]

Всем привет!

Удалось решить проблему с этой базой? А то в нете все жалуются, что через нее спамят мускул(((

дайте по голове тому кто спамит

[VolanD]

Дык в том то и дело, что права у юзера стоят только на свою таблицу, а он ее все равно видит!

[AzureZ]

Дык в том то и дело, что права у юзера стоят только на свою таблицу, а он ее все равно видит!

Видит в чем? в phpmyadmin ? Так ее там можно скрыть.

[VolanD]

А я знаю что ее можно скрыть в PMA, но из mysql клиента ее все равно видно, да из скриптов тоже...

[FiL]

Each MySQL user has the right to access these tables, but can see only the rows in the tables that correspond to objects for which the user has the proper access privileges. In some cases (for example, the ROUTINE_DEFINITION column in the INFORMATION_SCHEMA.ROUTINES table), users who have insufficient privileges will see NULL.

[VolanD]

Цитата с хакера:

MySQL 5.* - взломщики баз данных аплодируют программистам MySQL стоя - появилась таблица INFORMATION.SCHEMA_TABLES. Вытащить данные из мускула стало еще легче. Теперь процесс взлома аналогичен взлому MSSQL.

[FiL]

Цитата с хакера:

MySQL 5.* - взломщики баз данных аплодируют программистам MySQL стоя - появилась таблица INFORMATION.SCHEMA_TABLES. Вытащить данные из мускула стало еще легче. Теперь процесс взлома аналогичен взлому MSSQL.

и какую информацию стало можно получить, которая была недоступна раньше и которая таки имеет хоть какое-то значение?
Это не говоря о том, что для доступа к этой "базе" таки все равно нужен действующий неанонимный доступ.

[VolanD]

Информацию о таблицах, колонках... Зачем она там хранится?! Я и без нее все знаю, я же сам их делал! Вот цитата с другого хакерского сайта:

- Если в version() у нас 5 версия, можно и надо использовать наш информер INFORMATION_SCHEMA.

Вы считаете. что это нормально. что хакеры называют ее своим "информером". Я конечно понимаю, что нужно бороться прежде всего с причиной.

ЗЫ Например, на nichost.ru как-то отключили эту таблицу.. не с проста же!(((

[VolanD]

Вот еще пример: http://forum.inattack.ru/index.php?showtopic=6740

[FiL]

ну и о чем пример? Что можно оттуда узнать имена таблиц и колонок?
Так show databases; show tables; describe <table name> дадут всю туже информацию на более старой версии мускула.
ничего нового эта база не дала. Вся информация и ранее была доступна через различные SHOW...