防止Linux MariaDB被攻击需要从多个方面进行综合防护，以下是一些关键的步骤和建议：
安全安装和配置
- 设置强密码：确保所有数据库用户的密码复杂且不易猜测。
- 绑定到Loopback地址：限制MariaDB只接受来自本地主机的连接，通过在配置文件中添加
bind-address 127.0.0.1 来实现。
- 禁用LOCAL INFILE：防止MariaDB访问底层文件系统，通过在配置文件中添加
local-infile=0 来禁用。
- 修改默认端口：更改MariaDB的默认端口（如3306）以减少被猜测的风险。
- 启用日志记录：开启MySQL日志功能，以便于追踪和审计。
用户权限管理
- 最小权限原则：避免直接使用
root 用户运行应用，按需分配权限（如SELECT, INSERT, UPDATE等）。
- 创建远程用户并授予权限：如果需要远程连接，确保防火墙开放
3306 端口，并使用强密码。
防火墙配置
- 确认MariaDB监听的端口：默认情况下，MariaDB监听3306端口。
- 配置防火墙规则：根据使用的防火墙工具（如iptables、firewalld或ufw），配置相应的规则，只允许必要的IP访问MariaDB端口。
定期备份
- 使用mysqldump命令进行备份：将数据库中的数据和结构导出为SQL脚本，以便在需要时重新创建数据库或恢复数据。
- 定时备份：通过编写shell脚本来实现定时备份，并使用cron定时任务来定期执行该脚本。
安全审计
- 开启审计日志：安装并配置MariaDB的审计插件（如server_audit），记录数据库的所有访问和操作，便于安全审计和问题追踪。
其他安全措施
- 定期更新和维护：定期修改数据库密码，更新MariaDB版本，及时应用安全更新和补丁。
- 监控和告警：使用监控工具（如Nagios、Zabbix）监控服务器常规状态，包括SSH登录记录、iptables状态、进程状态等，有异常记录告警。
通过上述措施，可以有效地加固MariaDB在Linux系统上的安全性，保护数据库免受各种网络攻击和安全威胁。