【高危预警】核心数据库 MySQL / Redis 未授权访问与高权限反向提权风险基线加固指南

【实战威胁背景】
在实战攻防演练与应急响应真实案例中，数据库直接失陷往往是导致企业遭受核心商业机密泄露与勒索停机的决定性因素。
大量企业仍存在将 Redis（6379）、MySQL（3306）默认端口直连公网，且未配置密码或仅设置极弱口令的致命风险。

【主要攻击路径与利用技巧】
1. Redis 未授权访问：黑客通过写计划任务（crontab）、写 SSH authorized_keys 公钥或主从复制 RCE，秒级获取宿主机 root 权限；
2. MySQL 提权：利用高权限账号配合 UDF 提权、反弹端口日志写木马或恶意启动脚本执行任意命令；
3. 数据库敏感凭证撞库：黑客利用开源泄密数据库进行大规模自动化暴力破解。

【安全防护红线规范】
1. 严禁数据库端口直连公网，必须绑定内网 IP（`bind 127.0.0.1` 或内网专用通信 IP）；
2. 强制启用强密码认证（长度不低于 16 位，包含大小写字母、数字与特殊字符）；
3. 降权运行：坚决禁止以 root/administrator 身份运行 MySQL 或 Redis 进程；
4. 鸿煌科技提供自动化数据库暴露面盘点与漏洞闭环渗透测试服务。