企業最寶貴的資產往往儲存在資料庫中——客戶資料、產品資訊等。資料庫管理的關鍵任務有二：抵禦外部攻擊、修復軟硬體故障。軟硬體故障多可透過自動備份機制解決，主流資料庫內建工具可自動化流程，相對輕鬆且低錯誤率。真正棘手的是阻擋外部駭客竊取或破壞資料，缺乏自動化工具，需管理員手動建立防禦體系。
常見不防護原因是「麻煩」與「複雜」，確屬實情。但若使用 MySQL，可善用其內建功能顯著降低風險。以下列出關鍵防護措施：
MySQL 存取控制透過授權表定義資料庫、資料表、欄位層級權限。但通配符允許為用戶設定一攬子權限，存在潛在風險：駭客可能利用受限帳號存取系統其他區域。設定權限時必須審慎，確保用戶僅能存取所需資源。超級權限更需極度謹慎，該等級允許普通用戶修改伺服器核心配置並存取全庫。
建議：對每個帳號執行 SHOW GRANTS 審查授權表，確認通配符權限是否恰當。
帳號安全與密碼強度直結。安裝 MySQL 首要任務是設定 root 密碼（預設為空）。修補此漏洞後，需要求所有帳號使用強密碼，禁用生日、用戶名、字典單詞等弱密碼。
建議：啟用 --secure-auth 選項，禁用舊版不安全的密碼格式。
為便利連線，用戶與管理員常將帳號密碼以明文儲存於選項檔（如 .my.cnf）。必須確保此類檔案不可被其他用戶讀取，且存放於非公開位置。理想狀態：置於用戶家目錄，權限設為 0600。
C/S 架構固有風險：明文傳輸易被封包嗅探竊取機密資訊。可透過啟用 MySQL SSL 或建立 OpenSSH 加密通道解決。加密連線可使未授權用戶極難窺探往來資料。
若無遠程存取需求，可強制所有連線透過 UNIX Socket 檔案，大幅降低網路攻擊面。啟動參數 --skip-networking 可阻斷 TCP/IP 連線。進一步可在配置中添加 bind-address=127.0.0.1，限制僅本機連線。
MySQL 內建多種日誌，其中通用查詢日誌最關鍵：以時間戳記錄每次連線、斷線及執行的查詢。懷疑異常行為（如入侵）時，監控此日誌可追蹤來源。
資料庫防護是日常工作。完成上述步驟後，仍需持續學習安全最佳實踐，主動監控並更新系統防禦體系。
