Konfigurasi untuk Keamanan MySQL Yang Wajib Diterapkan

Keamanan menyeluruh pada MySQL sangat penting untuk melindungi data sensitif dari ancaman seperti akses tidak sah, serangan SQL injection, dan kebocoran data. Jika pengaturan keamanan tidak diterapkan dengan baik, MySQL dapat menjadi target serangan. Tutorial ini menjelaskan langkah-langkah lengkap untuk meningkatkan keamanan MySQL secara menyeluruh.

Langkah 1: Periksa Pengaturan Awal Keamanan

Hapus Pengguna Anonim:

Pengguna anonim dapat menjadi celah keamanan. Periksa dan hapus:

SELECT User, Host FROM mysql.user WHERE User = '';

DROP USER ''@'localhost';

DROP USER ''@'%';

Nonaktifkan Root Login dari Jarak Jauh:

Batasi akses root hanya untuk localhost dengan edit file /etc/my.cnf:

[mysqld]

bind-address = 127.0.0.1

Restart layanan MySQL:

setelah itu restart service

sudo systemctl restart mysql

Langkah 2: Terapkan Kebijakan Kata Sandi yang Kuat

Aktifkan Plugin Validasi Kata Sandi:

Plugin ini membantu memastikan penggunaan kata sandi yang kuat:

INSTALL PLUGIN validate_password SONAME 'validate_password.so';

Atur Kebijakan Kata Sandi:

Sesuaikan pengaturan validasi kata sandi:

SET GLOBAL validate_password.policy = MEDIUM;

SET GLOBAL validate_password.length = 12;

Ubah Kata Sandi Pengguna:

Pastikan semua pengguna memiliki kata sandi yang kuat:

ALTER USER 'user'@'localhost' IDENTIFIED BY 'Pas$w00rdKu@T';

Langkah 3: Batasi Hak Akses Pengguna

Prinsip Least Privilege:

Berikan hak akses minimum yang diperlukan untuk setiap pengguna.

Tinjau hak akses:

SHOW GRANTS FOR 'user'@'localhost';

Batasi akses jika diperlukan:

REVOKE ALL PRIVILEGES ON *.* FROM 'user'@'localhost';

GRANT SELECT, INSERT ON database_name.* TO 'user'@'localhost';

Hapus Pengguna Tidak Digunakan:

DROP USER 'unused_user'@'localhost';

Langkah 4: Enkripsi Koneksi dengan SSL/TLS

Aktifkan SSL pada MySQL:

Periksa apakah SSL diaktifkan:

SHOW VARIABLES LIKE 'have_ssl';

Jika tidak, tambahkan konfigurasi berikut di my.cnf:

[mysqld]

ssl-ca=/path/to/ca-cert.pem

ssl-cert=/path/to/server-cert.pem

ssl-key=/path/to/server-key.pem

Restart MySQL:

sudo systemctl restart mysql

Wajibkan Pengguna Menggunakan SSL:

ALTER USER 'user'@'localhost' REQUIRE SSL;

Langkah 5: Lindungi Data dengan Enkripsi

Enkripsi Data dalam Transit:

Selain SSL, gunakan fitur Secure_file_priv untuk membatasi lokasi file yang dapat diakses MySQL:

[mysqld]

secure_file_priv = "/var/lib/mysql-files/"

Enkripsi Data di Tingkat Kolom:

Gunakan fungsi AES_ENCRYPT dan AES_DECRYPT:

INSERT INTO table_name (encrypted_column)

VALUES (AES_ENCRYPT('data_sensitif', 'key_rahasia'));

SELECT AES_DECRYPT(encrypted_column, 'key_rahasia') FROM table_name;

Langkah 6: Periksa dan Amankan Konfigurasi

Nonaktifkan Fungsi Berbahaya:

Nonaktifkan fungsi seperti LOAD DATA LOCAL INFILE:

[mysqld]

local_infile=0

Restart MySQL:

sudo systemctl restart mysql

Amankan File Konfigurasi:

Batasi akses file konfigurasi hanya untuk root:

sudo chmod 600 /etc/mysql/my.cnf

Langkah 7: Monitor dan Audit Aktivitas

Aktifkan Log Umum:

Log umum membantu memantau aktivitas pengguna:

[mysqld]

general_log = ON

general_log_file = /var/log/mysql/general.log

Restart layanan MySQL.

Gunakan Log Query Lambat:

Identifikasi query yang memakan waktu lama:

[mysqld]

slow_query_log = ON

slow_query_log_file = /var/log/mysql/slow.log

long_query_time = 2

Langkah 8: Backup dan Pemulihan

Lakukan Backup Secara Berkala:

Gunakan mysqldump untuk membuat cadangan:

mysqldump -u root -p --all-databases > backup.sql

Uji Pemulihan:

Pastikan file cadangan dapat dipulihkan:

mysql -u root -p < backup.sql

Contoh Kasus

Kasus 1: Pengguna Tanpa Kata Sandi

Pengguna user1 ditemukan tanpa kata sandi.

ALTER USER 'user1'@'localhost' IDENTIFIED BY 'Pass00002Baru#@@';

Kasus 2: Query Tidak Terenkripsi

Koneksi tidak menggunakan SSL.

Solusi:

Pastikan pengaturan SSL diaktifkan di file my.cnf dan gunakan parameter SSL di klien:

mysql -u user -p --ssl-mode=REQUIRED

Dengan mengikuti langkah-langkah ini, Anda dapat meningkatkan keamanan MySQL secara menyeluruh dan melindungi database dari ancaman potensial. Selalu perbarui praktik keamanan Anda sesuai dengan rekomendasi terbaru. Semoga tutorial ini dapat bermanfaat dan mohon maaf jika ada informasi yang salah.