Ensure `max_connect_errors` Is Reasonably Set

НискаНиво 2Аутоматскаtdsql

Опис

max_connect_errors controls the threshold of consecutive connection errors from the same host after which MySQL automatically blocks subsequent connections from that host. Runs the mysql client against the TDSQL data node selected by TDSQL_MYSQL_OPTS (e.g. "-h10.0.0.5 -P4001 -utdsql_audit"); keep the password in ~/.my.cnf or a login path rather than MYSQL_PWD or the command line (see 1.4 and 1.5). Passes when max_connect_errors is 100 or less (TDSQL default 2000).

Како се проверава

Метод провере: SQL упит

sql_query

out=$(mysql ${TDSQL_MYSQL_OPTS:-} -NBe "SELECT CASE WHEN @@global.max_connect_errors <= 100 THEN 'compliant' ELSE 'noncompliant' END" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Очекивани излаз: compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

SET GLOBAL max_connect_errors = 100;

Својства

Оперативни системи: Било који
Ознаке: tdsqlauthentication
Референца: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 9.6 Ensure `max_connect_errors` Is Reasonably Set

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target tdsql --level 2