![Mysql 阻止了我的网络服务器 max_connect_error 已达到](https://linux22.com/image/575265/Mysql%20%E9%98%BB%E6%AD%A2%E4%BA%86%E6%88%91%E7%9A%84%E7%BD%91%E7%BB%9C%E6%9C%8D%E5%8A%A1%E5%99%A8%20max_connect_error%20%E5%B7%B2%E8%BE%BE%E5%88%B0%20.png)
上周末,我的两个 Web 服务器中的一个被 mysql 服务器阻塞了。结果是,该阻塞 Web 服务器上的所有请求都显示了一个定制的错误页面。
我正在考虑实施一个脚本来防止该问题发生。但我无法在我的测试实验室中重现此错误。
Mysql 文档说这个错误是由于网络问题导致的,这是一种阻止攻击的安全措施。
您对如何重现此错误有什么想法吗?
我尝试使用错误的登录名/密码连接到我的测试服务器,以模拟暴力攻击。我还执行了一个复杂的查询,花了几分钟才得到答案,并在得到答案之前停止了查询(很多次)。
我看到变量 Aborted_connects 增加,但没有 Aborted_clients 增加,并且我的主机没有被该测试服务器阻止。
任何想法?
先感谢您。
答案1
我知道它已经很老了,但我找到了重现它的方法。
首先,您必须降低 max_connection_error 以避免重复:
SET GLOBAL max_connect_errors=2;
然后您可以使用 telnet 程序来建立错误连接。输入命令后只需双击回车键:
$ telnet 192.168.128.98 3306
Trying 192.168.128.98...
Connected to 192.168.128.98.
Escape character is '^]'.
a
5.6.14-1+debphp.org~precise+1?"sC1kHf?s,{MO$dK-<(Smysql_native_password
!#08S01Got packets out of orderConnection closed by foreign host.
$ telnet 192.168.128.98 3306
Trying 192.168.128.98...
Connected to 192.168.128.98.
Escape character is '^]'.
a
5.6.14-1+debphp.org~precise+1?"sC1kHf?s,{MO$dK-<(Smysql_native_password
!#08S01Got packets out of orderConnection closed by foreign host.
然后你会看到你的连接被拒绝:
$ telnet 192.168.128.98 3306
Trying 192.168.128.98...
Connected to 192.168.128.98.
Escape character is '^]'.
kHost '192.168.128.1' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'Connection closed by foreign host.
答案2
如果来自某台主机的中断连接数超过此数目,则该主机将被阻止进一步连接。您可以使用 FLUSH HOSTS 语句解除对被阻止主机的阻止。
如果在前一个连接中断后,在少于 max_connect_errors 次尝试内成功建立连接,则该主机的错误计数将被清除为零。但是,一旦主机被阻止,FLUSH HOSTS 语句是解除阻止的唯一方法。
来源:http://dev.mysql.com/doc/refman/5.1/en/server-system-variables.html#sysvar_max_connect_errors
请注意,MySQL 5.1.x 中的默认值设置为 10。
编辑:如果您想尝试制作无效的 TCP 数据包,希望它会在 mysql 中生成连接错误,您应该查看这两个工具:
我认为它会产生您想要的错误但我从未尝试过。