怎样在办公网络通过跳板机获取生产环境的MySQL数据

SuperHHHHHHH 2016-10-20 11:17:13

本人有个问题，请教各位大神，现在想访问线上生产环境的MySQL数据库，但是数据库权限控制较严格，只能通过跳板机访问，目前想达到的目的是从办公网络跑程序直接取到生产环境的数据，不限于各种方式，曾经想过在跳板机上搭一个http协议的服务专门用来取数据，发现跳板机的端口被路由禁用无法访问，请各位大神支个招

...全文

500 12 打赏收藏转发到动态举报

写回复

12 条回复

切换为时间正序

请发表友善的回复…

发表回复

SuperHHHHHHH 2016-10-28

打赏
举报

回复

引用 6 楼 idc990 的回复:

叫机房打开端口

感觉运维不能同意

SuperHHHHHHH 2016-10-28

打赏
举报

回复

引用 3 楼 yupeigu 的回复:

你的意思是只有跳转机能访问mysql，而其他的机器又没办法通过网络访问跳转机？

目前是这样我写个服务放上去发现根本访问不了一直超时 Telnet也不通

SuperHHHHHHH 2016-10-28

打赏
举报

回复

引用 7 楼 zhangsheng_1992 的回复:

跳板机上打个http服务然后通过这个来取数据他总有没有封掉的端口吧要不然你就连接到不到跳板机找一个用着就行

就是已经打了服务但是发现端口被封掉了所以才没有办法了

giftzheng 2016-10-28

打赏
举报

回复

不同意就派人到那台机器上每天去取可能连U盘都不让插入那就天天手抄一份回去

LongRui888 2016-10-28

打赏
举报

回复

引用 10 楼 u013398857 的回复:

[quote=引用 6 楼 idc990 的回复:] 叫机房打开端口

感觉运维不能同意[/quote] 这个就只能让运维来搞了，开通一个端口，方便你能登陆上去，然后搞个任务自动下载数据，不然就太不方便了

zhangsheng_1992 2016-10-20

打赏
举报

回复

跳板机上打个http服务然后通过这个来取数据他总有没有封掉的端口吧要不然你就连接到不到跳板机找一个用着就行

idc990 2016-10-20

打赏
举报

回复

叫机房打开端口

不懂编程 2016-10-20

打赏
举报

回复

这是要暴力破解啊

rucypli 2016-10-20

打赏
举报

回复

这是为了安全起见才这样的

LongRui888 2016-10-20

打赏
举报

回复

你的意思是只有跳转机能访问mysql，而其他的机器又没办法通过网络访问跳转机？

giftzheng 2016-10-20

打赏
举报

回复

打开端口

致命的西瓜 2016-10-20

打赏
举报

回复

应该有从库的，用跳板机访问从库

1、抓包工具如何知道用户访问过来？（1）日志（2）netstat （3）抓包工具 tcpdump 2、应用层 HTTP 协议超文本传输协议（Hyper Text Transfer Protocol）

跳板机是一种安全中转节点，主要用于提供远程访问企业内部网络的通道（通俗来讲就是不能直接访问企业内部的服务器，必须通过跳板机这一层屏障才可以有机会访问企业内部的服务器）。

前言堡垒机是用于解决“运维混乱”的。当公司的运维人员越来越多，当需要运维的设备越来越多，当参与运维的岗位越来越多样性，如果没有一套好的机制，就会产生运维混乱。具体而言，你很想知道“哪些人允许以哪些身份访问哪些设备”而不可得。任务一什么是堡垒机在一定特定网络环境下，为了保障网络和数据不受外界入侵和破坏，而运用各种技术手段实时收集和监控网络环境中的每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。我们又把堡垒机叫做跳板机，简易的跳板机功能简单，主要核心功能是远程登录服务器

1. 内网安全检查/渗透介绍 1.1 攻击思路有2种思路：攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式；攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取办公网或者生产网的有用数据。一般内网安全检查使用第一种思路，实际的攻击2种思路结合实现。 1.2 敏感资

数据通信是数据在网络上传输的一个过程，需要硬件和软件、协议。网关：提供协议转换、路由选择、数据交换等功能的网络设备路由器：为报文选择传递路径的网络设备数据载荷：要传递的信息报文：网络中交换与传输的数据单元头部：在数据载荷前面添加是信息段尾部：在数据载荷后面添加的信息段，有些报文需要长度过长，填充满足长度要求，不一定要有、根据协议要求封装：对数据载荷添加头部和尾部、获取数据载荷的过程解封装：去掉报文的头部和尾部、获取数据载荷的过程。

56,682

社区成员

56,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章