Was bedeutet das in meiner "mysqld.log"?

A

Azurel

Member
Ich habe heute mal in meine /var/log/mysqld.log geschaut und folgendes gefunden:

130902 17:10:29 [Warning] IP address '60.191.145.130' could not be resolved: Temporary failure in name resolution
130905 7:34:38 [Note] Hostname 'cncln.online.ln.cn' does not resolve to '218.60.54.18'.
130905 7:34:38 [Note] Hostname 'cncln.online.ln.cn' has the following IP addresses:
130905 7:34:38 [Note] - 60.19.29.21

130906 23:34:44 [Warning] IP address '115.238.164.249' could not be resolved: Name or service not known
130909 9:12:53 [Note] Server hostname (bind-address): '0.0.0.0'; port: 3306
130909 9:12:53 [Note] - '0.0.0.0' resolves to '0.0.0.0';
130909 9:12:53 [Note] Server socket created on IP: '0.0.0.0'.
130909 9:12:53 [Note] Event Scheduler: Loaded 0 events
130909 9:12:53 [Note] /usr/libexec/mysqld: ready for connections.
Version: '5.5.33-cll-lve' socket: '/var/lib/mysql/mysql.sock' port: 3306 MySQL Community Server (GPL) by Atomicorp
130911 3:47:30 [Warning] IP address '27.14.206.104' could not be resolved: Name or service not known
130913 0:45:24 [Warning] IP address '222.186.42.165' could not be resolved: Name or service not known
130917 2:55:22 [Warning] IP address '58.218.211.59' could not be resolved: Name or service not known
130923 0:44:52 [Warning] IP address '125.64.94.220' could not be resolved: Name or service not known
130923 9:05:06 [Warning] IP address '122.70.133.202' could not be resolved: Name or service not known
130926 21:17:11 [Warning] IP address '60.191.145.130' could not be resolved: Name or service not known
130926 21:26:57 [Note] Hostname 'tele10.hostarraignment.com' does not resolve to '199.15.251.203'.
130926 21:26:57 [Note] Hostname 'tele10.hostarraignment.com' has the following IP addresses:
130926 21:26:57 [Note] - 204.140.26.253

130930 12:57:59 [Warning] IP address '82.221.105.7' could not be resolved: Name or service not known
Click to expand...

Was haben diese ganzen "Note" und "Warning" genau zu sagen? Sind das Hack-Versuche?
 
Du hast Deinen MySQLd für die Welt per TCP/IP erreichbar gemacht und wirst entsprechend nun von Welt normal kontaktiert und natürlich auch angegriffen.
Wenn Du das verhindern willst, dann binde Deinen MySQLd auf 127.0.0.1
 
(Dein) MySQL ist extern erreichbar, das ist höchstwahrscheinlich das übliche Grundrauschen. Dein MySQL möchte die IPs auflösen, was nicht gelingt. Das sagt er dir im Logfile.

Du kannst sowohl die externe Erreichbarkeit deaktivieren (sollte man generell tun, wenn es nicht notwendig ist) als auch das Auflösen von IPs abschalten.
 
Danke für die schnellen Antworten. Also mit Absicht habe ich das nicht gemacht. :)

Ich habe Plesk 11.5.30 bei mir laufen. Hat jemand eventuell Ahnung wo man das dort deaktiviert? Aktuell sind am Server Wartungsarbeiten und ich komme leider nicht auf den Server. ^^


EDIT:
Ich habe jetzt unter "/etc/my.cnf" hinter "[mysqld]" diese Zeile hinzugefügt "skip-networking".
Muss man dafür mit "/etc/rc.d/init.d/mysqld restart" mysql restarten oder ist die Änderung sofort auch ohne das verfügbar?
 
Last edited by a moderator:
skip-networking ist - zumindest unter Debian - seit Jahren durch bind-address (als Standard) ersetzt, ist deine Distribution aktuell?

MySQL muss zum Übernehmen des neuen Eintrags in der my.cnf restarted werden, ja.
 
Dann hab ich nichts gesagt, sorry. :) Arbeite fast ausschließlich mit Debian; CentOS nur zwecks Virtualisierung via SolusVM.
 
Gibt jetzt nichts wofür du dich entschuldigen müsstest. Ich habe zu danken, für die schnelle Hilfe! :)

Wenn du meinst das bind-address=127.0.0.1 besser wäre, dann kann ich das dahingehend auch gern noch abändern. ;)
 
You must log in or register to reply here.
Back
Top