qiuxinbo的博客

原创 mysql暴力撞库与弱密码检测

暴力撞库与弱密码检测最近在生产数据库上碰到了一个问题，觉得挺有意思，总结出来和大家分享下。关于暴力撞库和弱密码检测。相信使用数据库的大家应该都不陌生，暴力撞库，简单通俗的讲通过一堆生成的密码，然后用默认用户去登陆你的数据，不断尝试，直到登陆到你数据库内。下面讲下事情的始然吧偶尔的一次巡检，查询mysql的errlog，发现了大量的Acces denied如下图所示：当时哥后背一凉，...