MySQL のブルートフォース対策の設定

RdpGuard ダッシュボードを開き、監視対象のプロトコルで MySQL をクリックします。
MySQL をクリックして設定を開きます。
MySQL 保護を有効にするをオンにし、監視方法を選んで以下の手順で設定します。保存をクリックします。
Windows の Application ログを使用する MySQL 保護。

監視方法

Application イベントログ
MySQL General Log

Application ログによる監視

MySQL が Windows の Application ログに失敗を記録する場合は、この既定の方法をお勧めします。一般クエリログを読む必要がなく、RdpGuard に設定ファイルやログのパスを指定する必要もありません。

MySQL 8.0 では Windows イベントログへの出力を明示的に有効にする必要があります。MySQL 8.0 または MySQL 8.4 の手順をご覧ください。

Event Viewer, Windows Logs, Application で、失敗時にソース MySQL、ID 100、メッセージに Access denied for user を含むイベントが生成されることを確認します。これらが監視対象です。この方法を選ぶだけでは MySQL のログ出力は有効になりません。

同じマシンの複数の MySQL インスタンスがこれらのイベントを出力する場合、共通の Application ログから監視できます。

MySQL 一般クエリログによる監視

失敗が Application ではなく一般クエリログファイルに保存される場合は、MySQL General Logを使用します。負荷の高いサーバーでは遅くなる場合があり、監視できるファイルは 1 つです。

log-output=FILE を指定して MySQL の一般クエリログを有効にし、RdpGuard で MySQL General Logを選択します。MySQL のテーブルへの出力だけでは使用できません。

一般クエリログと自動検出を選択した MySQL の設定 — ログファイルの自動検出を使用する一般クエリログ監視。

設定ファイルを自動検出

自動検出では、RdpGuard は my.ini または my.cnf からログの場所を読み取ります。設定ファイルは %PROGRAMDATA%\MySQL 内で検索します。

別の場所にある場合や複数見つかる場合は、設定ファイルの場所を自動検出をオフにし、保護対象インスタンスのファイルを選択してください。

一般クエリログファイルを自動検出

RdpGuard は選択した設定から general_log_file を読み取ります。相対パスは datadir を基準に解決します。

ログが見つからない場合は、一般ログファイルの場所を自動検出をオフにし、既存のファイルを選択します。ログのパスを直接指定する場合、設定ファイルのパスは不要です。保存をクリックします。

検出エンジンの状態を確認する

表示, イベントログを表示を開き、MySQL のエラーを確認します。RdpGuard の外でログ設定を変更した場合は、ツール, RdpGuard サービス, 再起動から再起動して設定を読み込み直します。

Application イベントログ: 上記のソース、ID、メッセージを持つ失敗があることを確認します。なければ MySQL のイベント出力を設定するか、MySQL General Logを使用してください。
MySQL General Log: ファイル出力が有効で、ファイルが存在し、サービスから読み取れることを確認します。自動検出に失敗する場合はパスを手動で指定してください。

MySQL のブルートフォース攻撃対策

保護について