mysql 会话控制之连续失败登录

  1. 失败连接次数控制,为便于说明,以用户'nhs3c'@'192.168.200.101'为例,如下

mysql 会话控制之连续失败登录_第1张图片

 

  1. 安装插件connect_control和connect_control_failed_login_attempts,如下

mysql 会话控制之连续失败登录_第2张图片

 

 

  1. 设置连续失败次数3和超过失败连接上限后的最小延迟登录时间为10分钟,如下

mysql 会话控制之连续失败登录_第3张图片

 

 

  1. 模拟连续登录批处理脚本,如下

mysql 会话控制之连续失败登录_第4张图片

 

  1. 在执行批处理脚本前,查看connect_control_failed_login_attemps表有无记录,如下

 

 

  1. 执行批处理脚本,前3次连接在同一秒内完成,但第4次处于等待(延迟)状态,如下

mysql 会话控制之连续失败登录_第5张图片

 

  1. 查看connect_control_failed_login_attemps表,用户'nhs3c'@'192.168.200.101'确有3次,如下

mysql 会话控制之连续失败登录_第6张图片

 

 

  1. 如下是批处理执行完成的截图,可见第4次确实延迟了10分钟登录

mysql 会话控制之连续失败登录_第7张图片

 

 

  1. 总结

连续失败登录控制是生效,避免了大量的、非法连接攻击的可能性,为了增加安全系数,可增加最小延迟时间。

你可能感兴趣的:(mysql)