Брут MySQL сервера: mysqld: [Warning] access denied for user 'xxxxxx'@xx.xx.xx.xx стоит ли переживать?
Периодически, в системном логе вижу записи такого характера:
mysqld: 2019.05.11 12:00:00 1200 [Warning] access denied for user 'xxxxxx'@xx.xx.xx.xx (using password: YES)
Вот скриншот:
Я так понимаю, этот кто-то брутит mysql сервер?
Стоит ли из-за этого переживать? И надо ли принимать какие-то меры?
Всем спасибо за ответы.
Насколько я понимаю, смотреть MySQL-серверу наружу необходимости нет, так как сайт и MySQL-серверу находятся на одном физическом сервере. Буду закрывать.
fail2ban стоит, но что-то начал сомневаться в адекватности его работы, если так много не успешных попыток подключения с одного IP.
системный администратор, программист... все дела..
Для начала надо понять - а есть ли необходимость держать mysql сервер открытым на весь интернет. Это плохая практика. Что можно сделать ? Если нужно - закрыть файрволлом по белому списку IP. Закрыть VPNом.
