一、 MySQL隐藏表的秘密

MySQL里的隐藏表不是真的藏着，其实是攻击者为了不让别人发现，特意弄的。就像是他们偷偷放了一些东西在数据库里这样别人就找不到啦。

二、查找隐藏表的线索

要找到这些隐藏表，就像是找宝藏一样。我们可yikankan数据库里的文件，kankan哪些文件是Zui近才有的，huo者文件大小不对劲的，这些可Neng就是隐藏表，蚌埠住了...。

还有一个办法是 用SHOW TABLE STATUS命令，这个命令可yi告诉我们每个表的情况，包括它是不是新的，是不是有问题的。

三、 日志记录是关键

MySQL的日志记录了suo有的事情，包括攻击者的操作。我们可yitong过日志kan到攻击者Zuo了什么比如他们修改了表格， 绝绝子... huo者是用了一些奇怪的命令。

基本上... 有个例子，有人入侵了一个政务系统，他们修改了表格14次这dou被记录下来了。我们还可yikan到他们用了一些延迟的命令，这些dou是攻击的迹象。

四、 文件和目录的访问

攻击者有时候会在数据库的特定目录里放一些文件，这些文件可Neng是恶意的。 摸鱼。 我们可yitong过检查文件和目录的访问记录来找到这些文件。

比如 有人入侵了一个金融公司，他们在mysqllibplugin目录里放了一个文件，这个文件的MD5值和恶意的文件一样。这就是我们找到攻击者的线索。

五、时间和网络流量

我们还可yitong过数据库操作的时间和网络流量来找到攻击的路径。比如有人tong过隐蔽表操作的时间来匹配外传的数据流量，这样就Neng找到攻击者的数据泄露通道，捡漏。。

六、 权限和属性 文件权限 正常表是mysql账户的，隐藏表可Neng是root权限 文件属性 正常表没有特殊的标记，隐藏表可Neng有特殊的标记

七、语句和载荷

攻击者可Neng会修改SQL语句，加入一些恶意的内容。我们可yitong过比较正常的查询和攻击者的查询，来找到攻击的路径，也许吧...。

比如一个正常的查询被改成了带恶意载荷的查询，这就是攻击的迹象。

八、蜜罐技术

说到点子上了。 蜜罐就像是放在陷阱里的糖果，吸引攻击者来吃。我们可yi设置一些假的MySQL服务器，吸引攻击者，ran后记录他们的信息。

奥利给！ 有个例子，有人设置了一个假的3306端口，成功地捕获了攻击者的信息。

九、备份文件

备份文件里可Neng保存了隐藏表的历史版本。我们可yitong过比较备份文件， 深得我心。 来找到攻击者的活动。

尊嘟假嘟？ 比如tong过比较备份，我们可yi找到攻击者植入webshell的时间。

十、 FLASHBACK技术

FLASHBACK技术可yi让我们回到过去的状态，kankan攻击者Zuo了什么。如guo攻击者修改了元数据，我们就可yitong过比较来找到他们的痕迹，别犹豫...。

十一、

你猜怎么着？ 网站被攻击是hen常见的事情。隐藏表和异常操作是找到攻击路径的关键。我们要小心保护我们的网站，防止攻击者得手。