某一网站平台的客户数据库被黑客篡改了，篡改了会员的信息和金额，包括注单也被黑客篡改，致使平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，避免数据库被攻击，被篡改

数据库的安全问题每天都会产生，不光光篡改你的数据，前些日子有一客户的数据库被删除，并留下内容说是数据库已备份，需要比特币来恢复，大约价格在几万左右，客户之前有做异地数据库备份，这才将损失降到最低，但是往后的数据库安全问题给他们敲响了警钟，需要做安全防护与部署，避免后期再被删除，攻击。乃至有些网站的数据库被脱裤，所有的会员账号密码名字，手机号都隐私信息被泄漏出去，被打包卖了，数据库的安全问题不容忽视。关于数据库的安全设置，和避免数据库被攻击，如何查找攻击者，详细的讲授一下：

目前常见的数据库攻击的特点分为，数据库root密码的弱口令攻击，和sql注入攻击，数据库提权加管理员账户，数据库写入木马代码，数据库某一表被删除，数据库内容被篡改等等,通过对数据库日志的安全分析，可以发现问题的本源与攻击的源头。

首先我们要将我们的数据库开启log日志记录功能，每个对数据库的要求，读写，都要记录下来，履行了哪些sql语句，查询，增加，删除等等，这样我们就能够看的很明白，怎么开启mysql日志功能呢？连接数据库登陆root管理员账户，然后履行 ：SET GLOBAL general_log = 'On';这一句命令，这是开启，接下来就是存在log日志的文件地址，再履行SET GLOBAL general_log_file = '/mysqlrizhi/safe.log'; 当你在网站进行查询的时候就会记录你的sql履行语句，以下图:

通过上面我们可以看到，第一个是时间，几点几分，connect是连接数据库的操作，init db是数据库的名称，query是查询的意思，针对admin表进行查询操作，quit就是退出，我们要看明白天志才能分析出数据库被攻击的缘由。数据库日志还会出现一些尝试利用弱口令进行攻击的

上面就是用数据库密码爆破工具来进行密码的猜想，针对数据库的端口mysql默许是3306端口，针对这一端口，我们可以进行安全限制，对其指定IP放行，不对外公然访问，这样大大的杜绝了数据库的攻击与密码的猜解。数据库被攻击，很重要的一些特殊sql语句要记住，想drop,和lock,info outfile,update,dumpfile,都是一些管理员的操作，备份数据库导出数据库，和输出文件到网站目录，删除某个表，对数据库进行更新等操作。

数据库安全设置与防篡改，防攻击的办法

数据库的默许端口3306或是sqlserver1433端口都要做端口的安全策略，限制对外开放，或使用phpmyadmin对数据库进行管理等操作，网站的数据库调用账户使用普通权限账户，只有读写，增加删除等操作，没有管理员权限，时刻对数据库进行备份，设置数据库备份计划，每天，每小时都可以设置备份到指定的目录，如果使用的是阿里云的服务器建议开启阿里云的快照备份，如果自己对数据库不是太熟习的话，也不知该如何避免数据库被攻击，建议找专业的网站安全公司来处理解决数据库被篡改，删除的问题，。再一个数据库的配置开启魔术模式，对sql注入的字符进行自动转义，避免sql注入攻击