看板FreeBSD
标 题Re: 最近发现常常有人在攻打我的mysqld
发信站海大计中 (Fri Jul 27 11:49:36 2007)
转信站ptt!ctu-reader!ctu-peer!ctu-gate!news.nctu!news.ntust!news.ntu!news.nt
※ 引述《[email protected] (工程酥)》之铭言：
> 最近发现/var/log/auth.log有很多mysqld refuse connect的讯息
> 全部都是我不认识的IP/Domain....
> 不知道前辈遇到诸如此类的状况都如何处理的呢? 感谢指教!!
直接上 ipf 或 pf 挡掉 ( Port 3306 ) .. 对於 deny 的封包直接 drop 掉..
只开放需要连这台 mysqld 的主机 ip.
连线频繁有时会造成主机资源耗尽(ex:TCP Connection满了..).. 有点变相的 DoS ..
--
┌┼ Or
igin:
国立台湾海洋大学˙海大计中 bbs.ntou.edu.tw
└┘ A
uthor:
uftea 从 dns30.webs-tv.net 发表