php - 如何针对我的 xoops 网站问题通过 sql 命令或 phpMyAdmin 禁用对 mysql 表的写入访问

Question

我有一个基于php+xoops+mysql5.1的网站，最近我发现我存储该网站成员的xoops_users表受到攻击:有新的时不时地用随机的用户名/密码/电子邮件将行插入到此表中，每天我都会收到大约 20 个虚拟新成员(member)，尽管这是一个页面浏览量非常少的不活跃网站。

我已经完成了以下任务，但没有解决问题。

• 更改了我的数据库的密码
• 搜索整个域，但没有发现任何恶意脚本这将继续向 xoops_users 表中插入行。
• 从网站上删除了成员(member)申请表，以确保攻击不是通过 Web GUI 进行的。

所以我的问题是:

我可以应用任何 sql 命令来临时“锁定”我的表以防止其插入新行吗？ 例如只允许对表进行读访问。我还使用 phpMyAdmin 来管理我的数据库。

我知道这并不能从根本上解决问题，但我已经没有处理攻击的想法了，我想尽快阻止表增加。

除此之外，如果您碰巧知道 xoops 成员模块中的缺陷，请告诉我。谢谢。

Answer 1

相信你可以通过用户权限来实现。

REVOKE ALL ON xoops_users FROM PUBLIC;
GRANT SELECT ON xoops_users TO PUBLIC;
REVOKE GRANT OPTION ON xoops_users FROM PUBLIC;

这样的事情应该有帮助。您还可以分析您拥有哪些用户并单独撤销权限。