摘要: 防syn泛滥攻击、暴力破解攻击 1)max_connect_errors 网络超时异常错误次数。非连接密码错误次数。 错误:ERROR 1129 (00000): Host 'xxx' is blocked because of many connection errors. Unblock wit 阅读全文
posted @ 2024-07-04 23:25 cdrcsy 阅读(96) 评论(0) 推荐(0)
摘要: 10-mysql 弱口令暴力破解 主机 靶机: 本地Linux服务器虚拟机 + phpstudy 攻击主机:本地 Kali 虚拟机 配置好网络让主机之间相互可以通信 数据库 数据库版本:mysql 5.5.62 开启远程连接。 1)使用 Hydra 工具进行暴力破解 kali 自带的 hydra 工 阅读全文
posted @ 2024-07-04 23:18 cdrcsy 阅读(689) 评论(0) 推荐(0)
摘要: 主要是涉及,账号密码安全策略方面 valitdate_password、connect-control、密码过期等。 (1)MySQL资源限制: 通过设置全局变量max_user_connections可以限制单个用户在同一时间连接MySQL实例的数量,但此参数无法对每个用户区别对待,所以MySQL 阅读全文
posted @ 2024-07-04 00:44 cdrcsy 阅读(38) 评论(0) 推荐(0)