1、禁用local-infile选项
详细信息：禁用local-infile选项会降低攻击者通过SQL注入漏洞读取敏感文件的能力。
处理方法：
编辑mysql配置文件<conf_path>/my.cnf，在[mysqld]段楼中配置local-infile的参数为0，并重启mysql数据库。
local-infile=0
2、禁用symbolic-links选项
详细信息：禁用符号链接以防各种安全风险。
处理方法：
编辑mysql配置文件<conf_path>/my.cnf，在mysqld段楼中配置 symbolic-link=0 ，5.6版本以上应该配置为 skip_symbolic_links=yes ，并重启mysql服务
3、避免使用熟知端口，降低初级扫描的风险
详细信息：避免使用熟知端口，降低初级扫描的风险
处理方法：编辑mysql配置文件<conf_path>/my.cnf，在mysqld段楼中设置新的端口参数，并重启mysql服务。
port=3506
4、确保用户没有使用通配符主机名
详细信息：避免在主机名中使用通配符，有助于限制连接数据库的客户端，否则服务就开放到公网上了。
处理方法：执行SQL更新语句，为每个用户指定允许连接的host范围：
①登陆数据库，执行
use mysql;
②执行语句，查看Host为通配符的用户
select user,Host from user where Host='%';
③删除用户或者修改用户HOST字段，删除语句(请谨慎执行该语句)：
DROP USER 'user_name'@'%';
更新用户语句(请谨慎执行该语句)：
update user set host=<New_Host> where host='%';
④执行语句
OPTIMIZE TABLE user; flush privileges;
