默认安装的数据库为：用户名：extmail 密码：extmail库名：extmail

按理论说，网络用户可以用远程连接数据库，并改动数据，所以，EMOS应该是不安全的。

建议：将默认数据库修改，并赋予名、密、库不同的字符组合，从而保障数据库安全。

别忘了1点，extmail用户的授权是localhost，iptables默认不开放mysql端口，网络用户想连mysql是根本连不上，所以原则上mysql是安全的话，攻击只可能来自本地（localhost）

引用:

原帖由 for2u 于 2008-8-6 07:03 发表
默认安装的数据库为：用户名：extmail 密码：extmail库名：extmail

按理论说，网络用户可以用远程连接数据库，并改动数据，所以，EMOS应该是不安全的。

建议：将默认数据库修改，并赋予名、密、库不同的字符组合，从而保障数据库安全。 ...

真心建议LZ，学习一下mysql的安全机制，再质疑EMOS是不是安全...

mysql默认的账户只能从本地登录。如果想远程登录，还需要赋予账户新的权限。

lz 无需怀疑，只要注意 phpmyadmin ，我是将 phpmyadmin 给干掉了，这样就可以放心了。不过你也可以限制某些用户不能通过 phpmyadmin 登录。