Телеграмм чат группы sysadm

 THREAD_ID: 51
               NAME: thread/sql/one_connection
               TYPE: FOREGROUND
     PROCESSLIST_ID: 34
   PROCESSLIST_USER: isabella
   PROCESSLIST_HOST: localhost
     PROCESSLIST_DB: performance_schema
PROCESSLIST_COMMAND: Query
   PROCESSLIST_TIME: 0
  PROCESSLIST_STATE: Sending data
   PROCESSLIST_INFO: SELECT * FROM performance_schema.threads
   PARENT_THREAD_ID: 1
               ROLE: NULL
       INSTRUMENTED: YES

источник

10:09пожаловаться #5

Yevgeniy Goncharov in Sys-Admin Help

залезь в потоки, посомтри... как вариант

источник

10:10пожаловаться #6

novitoll in Sys-Admin Help

Dmitry Монетизация сайтов

народ подскажите как найти источник аттаки на mysql 2019-03-25T06:54:47.120498Z 4431 [Note] Access denied for user 'Root2'@'localhost' (using password: YES)
2019-03-25T06:58:47.329087Z 4584 [Note] Access denied for user 'Root3'@'localhost' (using password: YES)

select host from information_schema.processlist WHERE ID=connection_id();

Сделайте наподобие хонейпота, чтобы посмотреть поведение малваря, но не обрубляйте концы

источник

10:10пожаловаться #7

Pfsenses in Sys-Admin Help

А у вас тут норм, лампово.

источник

10:10пожаловаться #8

Pfsenses in Sys-Admin Help

По сравнению с вами Ru.Sysadmin - тот ещё раковник.

источник

10:11пожаловаться #9

DМ

Dmitry Монетизация с... in Sys-Admin Help

но там атака на phpmyadmin и ip не локалхост, или же происходит инача идет аттака на phpmyadmin а тот в свою очередь уже обращается к мускулю по localhost так ведь ?

источник

10:11пожаловаться #10

DМ

Dmitry Монетизация с... in Sys-Admin Help

и так в лог мускуля падает именно факт атаки как будьто с локалхоста

источник

10:12пожаловаться #11

Yevgeniy Goncharov in Sys-Admin Help

твой инстантс настроен как работник по localhost ... он пожтому может писать localhost в лог

источник

10:12пожаловаться #12

DМ