mysql 会话控制之连续失败登录

1. 失败连接次数控制，为便于说明，以用户'nhs3c'@'192.168.200.101'为例，如下

 

1. 安装插件connect_control和connect_control_failed_login_attempts，如下

 

 

1. 设置连续失败次数3和超过失败连接上限后的最小延迟登录时间为10分钟，如下

 

 

1. 模拟连续登录批处理脚本，如下

 

1. 在执行批处理脚本前，查看connect_control_failed_login_attemps表有无记录，如下

 

 

1. 执行批处理脚本，前3次连接在同一秒内完成，但第4次处于等待（延迟）状态，如下

 

1. 查看connect_control_failed_login_attemps表，用户'nhs3c'@'192.168.200.101'确有3次，如下

 

 

1. 如下是批处理执行完成的截图，可见第4次确实延迟了10分钟登录

 

 

1. 总结

连续失败登录控制是生效，避免了大量的、非法连接攻击的可能性，为了增加安全系数，可增加最小延迟时间。