Kali Linux下用Nmap爆破MySQL弱口令，结果全是‘No valid accounts found‘？手把手教你排查PHPStudy远程连接配置

Kali Linux下MySQL弱口令爆破失败排查指南：从报错到实战解决

当你在Kali Linux中使用Nmap对MySQL服务进行弱口令爆破时，遇到"No valid accounts found"的报错信息，这往往不是工具本身的问题，而是目标MySQL服务的配置限制了远程连接。本文将带你深入理解这一现象背后的原因，并提供一套完整的排查与解决方案。

1. 理解报错背后的真实原因

"No valid accounts found"这个看似简单的报错信息，实际上可能隐藏着多层含义。在开始技术排查前，我们需要先理解几个关键概念：

MySQL的访问控制机制由两部分组成：

• 用户认证（用户名和密码）
• 连接来源限制（host字段）

即使你拥有正确的用户名和密码组合，如果MySQL服务没有配置允许从你的IP地址连接，认证依然会失败。这就是为什么在PHPStudy等集成环境中，默认安装的MySQL通常只允许localhost连接。

常见的错误排查路线应包括：

1. 网络连通性检查（是否能访问到MySQL端口）
2. MySQL用户权限配置（是否允许远程连接）
3. 系统防火墙设置（是否阻止了3306端口的访问）
4. MySQL服务配置（bind-address参数等）

2. 网络连通性基础检查

在进行复杂的配置修改前，首先确认基本的网络连接是否正常。在Kali Linux中执行以下命令：

telnet 目标IP 3306

或者使用更专业的工具：

nc -zv 目标IP 3306

如果连接被拒绝或超时，可能的原因有：

• MySQL服务未运行
• 防火墙阻止了连接
• MySQL绑定到了127.0.0.1而非0.0.0.0

在Windows主机上（运行PHPStudy的环境），可以检查服务是否运行：

netstat -ano | findstr 3306

正常应该看到类似以下的输出：

TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 1234

如果只看到127.0.0.1:3306，说明MySQL只监听本地连接。

3. PHPStudy环境下的MySQL远程访问配置

PHPStudy作为一款流行的集成环境，其MySQL默认配置出于安全考虑禁用了远程访问。我们需要进行以下配置修改：

3.1 修改MySQL配置文件

1. 找到PHPStudy安装目录下的MySQL配置文件（通常是phpstudy_pro/Extensions/MySQL版本/my.ini）
2. 找到[mysqld]段，添加或修改以下参数：

bind-address = 0.0.0.0 skip-name-resolve

3. 保存文件并重启MySQL服务

3.2 配置MySQL用户权限

即使修改了bind-address，MySQL用户默认可能仍然没有远程访问权限。需要通过MySQL命令行进行授权：

1. 使用PHPStudy提供的MySQL命令行工具或任意MySQL客户端连接本地MySQL
2. 执行以下SQL语句：

-- 查看现有用户及权限 SELECT user, host FROM mysql.user; -- 授权root用户从任何IP访问（生产环境不推荐） GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '你的密码' WITH GRANT OPTION; -- 刷新权限 FLUSH PRIVILEGES;

注意：'%'表示允许从任何主机连接，在生产环境中应该限制为特定IP或网段

3.3 检查Windows防火墙设置

即使MySQL配置正确，Windows防火墙也可能阻止外部连接：

1. 打开"Windows Defender 防火墙与高级安全"
2. 添加入站规则，允许TCP端口3306
3. 确保规则应用于所有网络类型（域、私有、公共）

4. Kali Linux中的Nmap爆破实战

确认目标MySQL已配置允许远程连接后，我们可以使用Nmap进行弱口令爆破。以下是详细的命令解析：

nmap -p 3306 --script mysql-brute \ --script-args userdb=user.txt,passdb=pass.txt \ 目标IP -oN mysql_scan.txt

参数说明：

• -p 3306：指定MySQL服务端口
• --script mysql-brute：使用MySQL爆破脚本
• --script-args：传递脚本参数
  • userdb：用户名字典文件
  • passdb：密码字典文件
• -oN：将结果输出到文件

为了提高爆破效率，可以添加以下参数：

--min-rate 100 # 最小发包速率 --max-retries 1 # 最大重试次数 -T4 # 调整时间模板为激进模式

5. 高级技巧与替代方案

5.1 字典优化策略

弱口令爆破的成功率很大程度上取决于字典质量。推荐的做法：

1. 收集常见默认凭证组合：

root:root admin:admin mysql:mysql root: root:password

2. 针对特定目标生成定制字典：

• 包含公司名称、产品名称的变体
• 包含日期、简单数字序列

5.2 Hydra作为替代工具

当Nmap爆破不成功时，可以尝试使用Hydra：

hydra -L user.txt -P pass.txt mysql://目标IP -s 3306 -t 4 -vV

Hydra参数说明：

• -L：用户名字典文件
• -P：密码字典文件
• -s：指定非标准端口
• -t：并发线程数
• -vV：详细输出

5.3 爆破后的信息收集

成功获取MySQL凭证后，可以进一步收集信息：

nmap -p 3306 --script mysql-databases,mysql-variables,mysql-users 目标IP

这些信息对于后续渗透测试非常有用，可以了解数据库结构、配置参数等。

6. 安全防护建议

作为防御方，应该采取以下措施防止MySQL弱口令攻击：

1. 使用强密码策略（长度、复杂度、定期更换）
2. 限制远程访问IP（通过防火墙或MySQL的host字段）
3. 修改默认端口（非3306）
4. 启用SSL加密连接
5. 定期审计用户权限

对于渗透测试人员，在测试完成后应当：

1. 删除测试创建的临时账户
2. 恢复原始的安全配置
3. 向客户提供详细的安全加固建议

7. 常见问题排查清单

当爆破仍然失败时，按照以下清单检查：

1. [ ] 目标MySQL服务是否运行
2. [ ] 3306端口是否开放且可达
3. [ ] MySQL是否绑定到0.0.0.0
4. [ ] 用户是否有从攻击机IP连接的权限
5. [ ] 防火墙是否允许连接
6. [ ] 字典是否包含正确的凭证组合
7. [ ] 是否尝试了其他工具（Hydra等）
8. [ ] 网络是否存在中间设备过滤流量

每次测试都应当做好完整记录，包括：

• 使用的命令和参数
• 观察到的现象和错误信息
• 采取的排查步骤
• 最终解决方案

这种系统化的方法不仅能解决当前问题，还能积累经验应对未来类似挑战。