10bet网址
MySQL的安全性
相关的文档10bet官方网站 下载此节选

6.2连接控制插件

MySQL服务器包含一个插件库,允许管理员在连接尝试连续失败次数后增加服务器响应延迟。此功能提供了一种威慑,可以减缓针对MySQL用户帐户的暴力攻击。插件库包含两个插件:

  • CONNECTION_CONTROL检查传入的连接尝试,并在必要时向服务器响应添加延迟。该插件还公开了允许配置其操作的系统变量和提供基本监控信息的状态变量。

    CONNECTION_CONTROL插件使用审计插件接口(参见编写审计插件).为了收集信息,它订阅了MYSQL_AUDIT_CONNECTION_CLASSMASK事件类和进程MYSQL_AUDIT_CONNECTION_CONNECT而且MYSQL_AUDIT_CONNECTION_CHANGE_USER子事件检查服务器在响应连接尝试之前是否应该引入延迟。

  • CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS实现了一个INFORMATION_SCHEMA表,它公开连接失败尝试的更详细监视信息。

以下部分提供有关连接控制插件安装和配置的信息。有关CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS表,请参阅INFORMATION_SCHEMA CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS表