MySQL连接控制插件介绍
1.连接控制(connection_control)插件介绍
MySQL
服务端包含一个插件库,可以自定义安装各类插件。connection_control
插件也是其中一种,主要用来控制客户端在登录操作连续失败一定次数后的响应的延迟。该插件可有效的防止客户端暴力登录的风险。该插件包含以下两个组件:
- CONNECTION_CONTROL:用来控制登录失败的次数及延迟响应时间。
- CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS:将登录失败的操作记录至
information_schema
系统库中。
连接控制插件文件的基本名称为 connection_control
。每个平台的文件名后缀有所不同(对于 Unix
和类 Unix
系统为 .so ,对于 Windows
为 .dll
)。下面以 Linux
系统为例来安装下 connection_control
插件,Windows
系统只需要将 .so 改成 .dll 即可。
1.1 动态安装 connection_control 插件
mysql> INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.so';Query OK, 0 rows affected (0.04 sec)mysql> INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.so';Query OK, 0 rows affected (0.01 sec)
connection_control_failed_connections_threshold
:允许帐户进行的连续失败尝试的次数。默认为 3 ,表示当连接失败 3 次后启用连接控制,0 表示不开启。connection_control_max_connection_delay
:超出阈值的连接失败的最大延迟(以毫秒为单位),默认 2147483647 毫秒,约 25 天。connection_control_min_connection_delay
:超过阈值的连接失败的最小延迟(以毫秒为单位),默认 1000 毫秒,即 1 秒。
至此,你可能明白了 connection_control
插件的作用,那就是当客户端连接数据库连续失败到达一定次数后,服务端会进行一段时间的响应延迟,连续失败尝试的次数越多,响应延迟时间越长。
2.连接控制实验
我们来具体做下实验,为了实验效果,这里将失败次数阈值设为 10 ,延迟最小时间设为 1 分钟,即当连续连接失败十次后,延迟响应时间最低为 1 分钟,下面我们故意输错密码来试试看:
2.1 初始状态
mysql> show variables like 'connection_control%';+-------------------------------------------------+------------+| Variable_name | Value |+-------------------------------------------------+------------+| connection_control_failed_connections_threshold | 10 || connection_control_max_connection_delay | 2147483647 || connection_control_min_connection_delay | 60000 |+-------------------------------------------------+------------+3 rows in set (0.01 sec)
于是乎,你应该理解了为什么此插件能防止客户端暴力破解,假设暴力破解每分钟尝试 120 次,现在启用该插件后,连续失败一定次数后就会响应延迟,并且随着失败次数的增加延迟时间也会增加,原来能立即开始下次破解,现在只能到延迟时间后才能发起下次尝试,所以能极大降低被暴力破解的风险。
不过启用连接控制插件后要注意是否存在延迟的连接,因为正在延迟的连接也是占用连接数的,可能会引起连接积压导致连接数不够用。所以当出现延迟的连接时,应尽快排查到底是那里在连接,确保密码输入正确。
若要启用此插件,注意要配置合适的阈值及延迟时间,并记得将这些参数写入配置文件。一般等保评测可能会有这项要求,这个时候连接控制插件会用得上。
更多相关文章
- MySQL系列多表连接查询92及99语法示例详解教程
- Linux下MYSQL 5.7 找回root密码的问题(亲测可用)
- MySQL 什么时候使用INNER JOIN 或 LEFT JOIN
- Android开发环境搭建
- 使用NetBeans搭建Android开发环境
- android 创建桌面快捷方式 、插件
- android插件汇总
- 深入Gradle插件开发
- unity内置浏览器插件UniWebView的使用(支持Android,ios,Mac)