このアカウントは、匿名アカウントなのか

Question

mysqlで

mysql -u -p

と接続すればuserは、

MariaDB [(none)]> select user();
+--------------+
| user()       |
+--------------+
| -p@localhost |
+--------------+
1 row in set (0.00 sec)

となりますし、

mysql

と接続すればuserは、

MariaDB [(none)]> select user();
+----------------+
| user()         |
+----------------+
| ***(※microsoftのアカウント名)@localhost |
+----------------+
1 row in set (0.00 sec)

となります。

またこれらのようなアカウントに見覚えがないので、-p@localhost(current_user()すると@localhost)の状態でmysql.userを見ようとすると

MariaDB [(none)]> select user,host,password from mysql.user;
ERROR 1142 (42000): SELECT command denied to user ''@'localhost' for table 'user'
MariaDB [(none)]> exit;
Bye

とテーブル上にそんなユーザーは存在しないというエラーがでてしまいます。***(※microsoftのアカウント名)@localhostでも同じです。

rootでやるとエラーが出ずに正常です。

MariaDB [(none)]> select user,host,password from mysql.user;
+------+-----------+-------------------------------------------+
| user | host      | password                                  |
+------+-----------+-------------------------------------------+
| root | localhost | ***************************************** |
| root | 127.0.0.1 | **********                                |
| root | ::1       | **********                                |
|      | localhost |                                           |
| pma  | localhost |                                           |
+------+-----------+-------------------------------------------+
5 rows in set (0.00 sec)

いづれもcurrent_userすると「@localhost」となるので恐らく匿名アカウントだと思いますがあっておりますか。
恐らくuserが空っぽのやつに接続しているのだと思いますが、これさえ削除すればこのようなでたらめな接続は、できなくなりますか。

Answer 1

こちらのサイトにて疑問が解決しました。

Comments

[退会済みユーザー]

マルポした場合は
解決する前にマルポしている旨をポストしましょう。

また解決した場合は解決したコメントもリンクと一緒にポストしましょう

Answer 2

select user,host,password from mysql.user into outfile 'user.txt';とかって一旦ファイル出力して、
userのところにどんな文字コードが入っているかをチェックしたらいいと思います。

Comments

[aaaaaaaa]

ご回答ありがとうございます。
ファイルを出力したのはいいですが、仰っている意味がよくわかりません。
userというのは、user.txtのことでしょうか。それともカラムのことでしょうか。
後者だった場合、出力したファイルは、下記のようになっていたので

root localhost *******************
root 127.0.0.1 **********
root ::1 **********
localhost
pma localhost

どう文字コードを確認してよいのかわかりません。

Answer 3

ご自身の管理されている「サーバー上で、MySQLに意図してないUSERが作成されているが
正規のユーザーかどうかを判断することが出来ない」という状態で、
「そのUSERを適切にRejectする方法を知りたい」というご質問でしょうか？

その場合、MySQLにユーザーが作成された時点で
攻撃者のSQLインジェクションなどの攻撃が成功していることになるので、
他の攻撃も成功している可能性が高いです。

MySQLのユーザーだけRejectしても効果は無いと自分なら判断します。

（自分はMicro Softサーバーには詳しくはないのです。）

Comments

[aaaaaaaa]

ご回答ありがとうございます。
自宅PCのmariaDBで質問文のようなことをやると…ということであります。
current_userとすると@localhostとなるので恐らく匿名ユーザーのような気がするのですが、user()とすると質問文のような-p@localhostのようになってしまうのでこれは、本当に匿名なのか？
はたまた違うものなのかという疑問が生まれたので質問しました。