Journal général des requêtes MySQL

• Présentation du journal général MySQL
• Activer le journal général avec MySQL Workbench
• Activer le journal général dans my.ini

Le journal général MySQL enregistre les connexions, déconnexions et requêtes SQL. RdpGuard peut y détecter les échecs de connexion et bloquer les IP qui atteignent le seuil configuré.

Le journal général est désactivé par défaut. Activez-le pour utiliser la méthode Journal général MySQL dans RdpGuard. Il n'est pas nécessaire avec la surveillance du journal d'événements Application de Windows ; consultez les paramètres de protection MySQL.

RdpGuard nécessite un fichier journal : sélectionnez la destination FILE. Une table MySQL seule ne suffit pas. Comme le journal contient aussi les requêtes SQL, il peut grossir rapidement sur un serveur chargé ; surveillez sa taille et prévoyez une rotation régulière.

Utilisez MySQL Workbench pour modifier la configuration du serveur ou modifiez directement my.ini.

1. Démarrez MySQL Workbench et ouvrez la connexion à votre serveur MySQL.

   

2. Ouvrez Options File sous Instance, ou sélectionnez Server, Options File. Vérifiez que le fichier est bien celui utilisé par votre serveur.

   

3. Sélectionnez l'onglet Logging et vérifiez que le groupe d'options est mysqld.

   

4. Activez ces options :

   • general-log - Active la journalisation générale des requêtes.
   • general_log_file - Définit le nom du journal, par exemple general.log.
   • log-output - Choisissez FILE.

5. Cliquez sur Apply et confirmez les modifications du fichier de configuration.

   

6. Redémarrez le service MySQL Server pour charger la configuration. Ensuite, vérifiez le journal et configurez RdpGuard.

1. Ouvrez le fichier my.ini ou my.cnf utilisé par le service MySQL Server dans un éditeur disposant des droits d'écriture.

   Un emplacement courant sous Windows est %PROGRAMDATA%\MySQL\MySQL Server x.x\my.ini, où x.x désigne la version. Si le service utilise --defaults-file, modifiez le fichier indiqué. Consultez les emplacements des fichiers d'options MySQL.

2. Dans la section [mysqld] existante, définissez les options suivantes. Modifiez les entrées existantes plutôt que d'en ajouter en double.

   [mysqld]
   log-output=FILE
   general-log=1
   general_log_file="general.log"

   Cet exemple crée general.log dans le dossier de données MySQL (datadir). Vous pouvez conserver le nom actuel ou choisir un autre chemin accessible en écriture au service.

3. Enregistrez le fichier et redémarrez le service MySQL Server pour appliquer les changements.

Quelle que soit la méthode, vérifiez que le fichier existe et reçoit des entrées lorsque les clients se connectent. Les échecs doivent produire des entrées contenant Access denied for user.

Dans le tableau de bord RdpGuard, ouvrez MySQL, activez la protection et sélectionnez Journal général MySQL. Laissez RdpGuard trouver le fichier ou indiquez son chemin, puis cliquez sur Enregistrer. Si cette surveillance était déjà configurée, sélectionnez Outils, Service RdpGuard, Redémarrer pour recharger les paramètres. Vérifiez les erreurs MySQL dans Affichage, Afficher le journal d'événements.

Activer et configurer la protection MySQL contre la force brute

Documentation du journal général MySQL