第1个回答 2015-12-31
我的是mysql5.0的,一般操作都通过phpmyadmin,来完成操作,但是最近有人反映数据库被无故删除,虽然有备份,问题不大,但我我想查看操
作数据库的IP地址,好确定是,哪里的在人员在进行操作!请大虾们,指点下,麻烦写的具体点哦,偶是低低手,需要你们指教!
另一个就是你可以对应用phpmyadmin的网站打开access_log,然后分析这个日志,查找DROP DATABASE相关的IP。
不过我觉得如果数据被无端删除,你应该着手检查以下事情:
1、确认主机是否安全
2、确认你所使用的phpmyadmin版本是否安全
3、确认你有没有对MySQL user赋予不当的权限
4、确认你MySQL的root账户是否安全
如果你使用的Apache,并且使用了VirtualHost,那就在你http-vhost.conf中VirtualHost的CustomLog所
制定的位置。
如果你在httpd.conf中打开了全局的CustomLog,那你就在httpd.conf中查找相关位置,默认是/var/log/httpd-
error.log总结:
一般在/var/log/httpd下可查看对其操作IP
如在0.140上,