Protection MySQL contre la force brute

• Présentation de la protection MySQL
• Activer et configurer la protection MySQL

RdpGuard protège MySQL contre les attaques par force brute utilisant des dictionnaires.

Il surveille les échecs MySQL et bloque l'IP source lorsque le seuil configuré est atteint.

Choisissez Journal d'événements Application ou Journal général MySQL selon l'emplacement des échecs enregistrés. RdpGuard doit fonctionner sur l'ordinateur Windows qui héberge MySQL.

1. Ouvrez le tableau de bord RdpGuard et cliquez sur MySQL sous Protocoles surveillés.

   

2. Cochez Activer la protection MySQL, choisissez une méthode et configurez-la comme ci-dessous. Cliquez sur Enregistrer.

   

Méthode de surveillance

• Journal d'événements Application
• Journal général MySQL

Surveillance via le journal Application

Cette méthode par défaut est recommandée si MySQL écrit ses échecs dans le journal Application de Windows. Elle évite la lecture du journal général et ne nécessite pas de chemin de configuration ou de journal dans RdpGuard.

Dans MySQL 8.0, la sortie vers le journal Windows doit être activée explicitement. Consultez les instructions pour MySQL 8.0 ou MySQL 8.4.

Dans Observateur d'événements, Journaux Windows, Application, vérifiez que les échecs produisent des événements de source MySQL, d'ID 100, contenant Access denied for user. Ce sont les événements surveillés. Choisir cette méthode n'active pas automatiquement la journalisation MySQL.

Plusieurs instances MySQL du même ordinateur peuvent être surveillées via le journal Application commun, si chacune y écrit ces événements.

Surveillance via le journal général MySQL

Utilisez Journal général MySQL si les échecs sont enregistrés dans un fichier général plutôt que dans Application. Cette méthode peut être plus lente sur les serveurs chargés et surveille un seul fichier.

Activez le journal général MySQL avec log-output=FILE, puis sélectionnez Journal général MySQL dans RdpGuard. Une table MySQL seule ne suffit pas.

Détecter automatiquement le fichier de configuration

Avec la recherche automatique, RdpGuard lit l'emplacement du journal dans my.ini ou my.cnf. Il recherche la configuration sous %PROGRAMDATA%\MySQL.

Si le fichier est ailleurs ou si plusieurs sont trouvés, décochez Détecter automatiquement le fichier de configuration et sélectionnez celui de l'instance à protéger.

Détecter automatiquement le fichier du journal général

RdpGuard lit general_log_file dans la configuration choisie. Un chemin relatif est résolu à partir de datadir.

Si le journal n'est pas trouvé, décochez Détecter automatiquement le fichier du journal général et sélectionnez le fichier existant. Un chemin de journal direct dispense du chemin de configuration. Cliquez sur Enregistrer.

Vérifier l'état du moteur

Ouvrez Affichage, Afficher le journal d'événements et recherchez les erreurs MySQL. Si vous avez modifié les journaux hors de RdpGuard, redémarrez via Outils, Service RdpGuard, Redémarrer pour recharger les paramètres.

• Journal d'événements Application : vérifiez la présence d'échecs avec la source, l'ID et le message décrits. Sinon, configurez les événements MySQL ou utilisez Journal général MySQL.
• Journal général MySQL : vérifiez que la sortie fichier est activée, que le fichier existe et que le service peut le lire. Indiquez son chemin manuellement si la recherche automatique échoue.

Activer le journal général MySQL sur Windows