Mysql
 sql >> Base de données >  >> RDS >> Mysql

Suivi des connexions sortantes

Pour les appels sortants, oui, via wireshark, par exemple. Mais c'est un travail lourd pour le gars moyen.

Pour les appels entrants, vous pouvez consulter le journal général des requêtes.

select @@general_log; -- a 1 indicates it is turned on for capture
select @@general_log_file; -- the file that it logs to

Ainsi, toutes les requêtes peuvent être connecté au Journal général des requêtes si le paramètre est activé. Et comme vous pouvez le charger dans un éditeur de texte, vous pouvez rechercher, par exemple, le nom de la table. Il affiche la date et l'heure. Ou au moins un décalage de date et d'heure. Vous pouvez rechercher sur "connecter". Ou, mon préféré, "Accès refusé pour l'utilisateur" pour voir si mon pots de miel travaillent pour les intrus :p

Consultez la page de manuel pour Le journal des erreurs également, en notant les niveaux d'avertissement et les paramètres de verbosité en fonction de votre version.

Je recommanderais de créer une copie de sauvegarde par date (nommée comme telle) et de la supprimer pour recommencer à zéro. Il peut grossir rapidement. N'oubliez pas si vous avez activé ou désactivé le paramètre pour le moment.