MySQL数据库用户密码连续5次输入错误限定用户登录

2024-05-13 23:14:38

为数据库安全第三方会进行渗透测试，为防止恶意暴力破解用户密码，在用户登录时密码连续输入错误一定次数后限定用户的登录。本文通过插件实现当用户连续输入5次错误密码后显示其登录。

连接控制插件

MySQL数据库自带连接控制插件，插件(connection_control.dll)位置位于安装目录相对路径(…\lib\plugin)下。
不清楚MySQL插件库的路径也可通过SQL查询插件库的路径信息；

插件安装

mysql> install plugin CONNECTION_CONTROL soname 'connection_control.dll';
mysql> install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.dll';

登录root用户执行以上命令，并查看插件默认的参数信息，如下图所示：

部分参数说明

只列出部分主要参数说明
更详细参数信息请参看官网：https://dev.mysql.com/doc/refman/5.7/en/connection-control-variables.html

 #登陆失败次数限制
connection_control_failed_connections_threshold=5
#限制重试时间，此处为毫秒，注意按需求换算(30分钟)
connection_control_min_connection_delay=1800000

修改默认参数配置

这里设置连续登录输入错误5次密码，限制3分钟不能登录，执行如下图所示：

mysql> set global connection_control_failed_connections_threshold=5;
mysql> set global connection_control_min_connection_delay=180000;

登录测试

本次测试连续输入无此错误密码，提示密码错误，当第六次输入密码回车后，连接就被挂载起来，一直等到3分钟后才进行重试连接，如下图所示：

插件卸载

mysql> UNINSTALL PLUGIN CONNECTION_CONTROL;
mysql> UNINSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;

执行以上命令后，退出账户重新登录，进行查看，结果表示插件已经卸载，如下图所示：

其他插件应用

插件配置参数详细参看：https://dev.mysql.com/doc/refman/5.7/en/connection-control-variables.html
MySQL数据库安全审计功能参看：https://blog.csdn.net/weixin_39699061/article/details/103482490
MySQL数据库密码安全策略参看：https://blog.csdn.net/weixin_39699061/article/details/103513863

MySQL数据库用户密码连续5次输入错误限定用户登录相关推荐

mysql数据库的密码破解/用户授权/备份/图形化管理工具phpmyadmin
mysql数据库的密码破解/用户授权/备份/图形化管理工具phpmyadmin 1.数据库密码管理 a)数据库密码更改(知道数据库原密码) 实验步骤: 1)使用mysqladmin -u指定用户 -p ...
Mysql数据库root密码管理四法
Mysql数据库root密码管理四法方法一: 管理员可以在系统命令行中使用mysqladmin命令设置mysql用户的密码. 使用mysqladmin设置密码的命令语法如下: mysqladmin ...
MySQL数据库忘记密码之修改密码
我目前使用的版本是MySQL Server 8.0 第一步:关闭MySQL服务首先要停止mysql服务.可通过net stop mysql或者任务管理器中关闭. 第二步:跳过MySQL密码验证进入 ...
MySql数据库修改密码【详细教程】
MySql数据库修改密码[详细教程] 一.找到mysql的安装路径找到mysql的bin文件夹所在的路径. [TIPS] 如果忘了具体的文件路径,可以点开始- >搜索,输入 services. ...
修改phpstudy的mysql数据库的密码时报错
修改phpstudy的mysql数据库的密码时报错这几天我在用phpstudy2020搭建网站时,发现phpstudy里面的mysql的密码修改不了,百度到的方法都是phpstudy2018或之前的 ...
MySQL数据库重置密码
MySQL数据库密码丢失,重置密码 MySQL数据库是一款非常流行的开源关系型数据库管理系统,它被广泛应用于各种Web应用程序和数据驱动的网站中.但是,当你忘记MySQL数据库密码或者更改密码后忘记了 ...
Mysql —— C语言链接mysql数据库，实现可以增删改查的角色权限登录系统
/******************************************************************** * 标题:C语言链接mysql数据库,实现可以增删改查的角色 ...
Java黑皮书课后题第5章：**5.34（游戏：石头、剪刀、布）编程练习题3.17给出玩石头-剪刀-布游戏的程序。修改这个程序，让用户可以连续玩这个游戏，直到用户或者计算机赢对手两次以上为止
5.34(游戏:石头.剪刀.布)编程练习题3.17给出玩石头-剪刀-布游戏的程序.修改这个程序,让用户可以连续玩这个游戏,直到用户或者计算机赢对手两次以上为止题目题目概述编程练习题3.17 破题 ...
c语言讲输入退回缓冲区_开始之前的结束-如何不退回输入错误的用户电子邮件...
c语言讲输入退回缓冲区 by Alex Peterson 通过亚历克斯·彼得森开始之前的结束-如何不退回输入错误的用户电子邮件 (Over before it started - how to no ...

最新文章

热门文章