levalimov

Сделали хрень - получили хрень. Все закономерно. Т.е. это точно произошло из-за удаления небезопасных пользователей? Обязательно иметь на сервере юзеров без паролей? А то не очень приятно может получиться. Я конечно, всеми силами стараюсь поограничивать доступ абонентов к биллингу, но не исключаю вероятности, что где-нибудь что-нибудь забыл учесть, благодаря чему на машину с биллингом может заломиться какой-нибудь скрипт-кидди и практически беспрепятственно получить доступ к скульной базе. Вроде как наличие пользователя '%'@'ubilling' без пароля такое позволяет

Всем привет. Случился у меня такой глюк: при наступлении даты списания нормально отработали скрипты OnConnect/OnDisconnect, но деньги со счетов абонентов не списались. Выяснил, что ресет пользователя приводит к последующему корректному списанию абонентки с его счета. Может, это как-то связано с тем, что накануне я выпилил с mysql сервера пользователей без пароля. Имеются ввиду те пользователи, которые нужны для работы с mysql-сервером. По умолчанию там были %@localhost, %@ubilling, root@127.0.0.1, root@ubilling, ubilling@10.10.10.10(внутренний ip NAS, который смотрит на машину с биллингом). Бы