☰

(경고) IP 주소 'XXX.XXX.XX.XXX'을 확인할 수 없습니다. 이름 또는 서비스를 알 수 없습니다.

tag-icon • tag-icon mysql mariadb
(경고) IP 주소 'XXX.XXX.XX.XXX'을 확인할 수 없습니다. 이름 또는 서비스를 알 수 없습니다.

나는 127.0.0.1:3310에서 Mariadb-10.3을 사용합니다. 사이트가 올바르게 작동하고 있으며 모든 것이 정상입니다. 하지만 로그에서 다음과 같은 연결을 발견했습니다.

200812 21:16:31 [Warning] IP address '195.54.167.225' could not be resolved: Name or service not known
200813  1:44:22 [Warning] IP address '177.156.63.4' has been resolved to the host name '177.156.63.4.dynamic.adsl.gvt.net.br', which resembles IPv4-address itself.
200813  3:03:27 [Warning] IP address '51.103.146.73' could not be resolved: Name or service not known
200813  3:24:40 [Warning] IP address '20.52.50.38' could not be resolved: Name or service not known
200813 15:01:29 [Note] Hostname 'worker-13.sfj.censys-scanner.com' does not resolve to '192.35.168.220'.
200813 15:01:29 [Note] Hostname 'worker-13.sfj.censys-scanner.com' has the following IP addresses:
200813 15:01:29 [Note]  - 192.35.168.208

200813 18:14:01 [Warning] IP address '170.130.187.30' could not be resolved: Name or service not known
200813 21:14:05 [Warning] IP address '64.227.86.82' could not be resolved: Name or service not known
200813 21:39:55 [Note] Hostname '186-210-095-134.xd-dynamic.algarnetsuper.com.br' does not resolve to '186.210.95.134'.
200813 21:39:55 [Note] Hostname '186-210-095-134.xd-dynamic.algarnetsuper.com.br' has the following IP addresses:
200813 21:39:55 [Note]  - 195.85.231.19

200813 23:11:43 [Warning] IP address '92.63.194.76' could not be resolved: Name or service not known
200814  1:17:00 [Warning] IP address '79.152.33.82' has been resolved to the host name '82.red-79-152-33.dynamicip.rima-tde.net', which resembles IPv4-address itself.
200814 13:18:19 [Warning] IP address '118.193.28.58' could not be resolved: Name or service not known
200814 18:47:42 [Note] Hostname '3c2e01.rederatural.com' does not resolve to '104.140.188.10'.
200814 18:47:42 [Note] Hostname '3c2e01.rederatural.com' has the following IP addresses:
200814 18:47:42 [Note]  - 212.32.237.101

200814 20:25:51 [Note] Hostname '683b217.rederatural.com' does not resolve to '104.140.188.6'.
200814 20:25:51 [Note] Hostname '683b217.rederatural.com' has the following IP addresses:
200814 20:25:51 [Note]  - 212.32.237.90

200814 22:43:46 [Note] Hostname 'zg-0708b-125.stretchoid.com' does not resolve to '192.241.238.224'.
200814 22:43:46 [Note] Hostname 'zg-0708b-125.stretchoid.com' has the following IP addresses:
200814 22:43:46 [Note]  - 178.210.89.119

200814 23:08:48 [Note] Hostname 'zg-0708a-49.stretchoid.com' does not resolve to '192.241.212.195'.
200814 23:08:48 [Note] Hostname 'zg-0708a-49.stretchoid.com' has the following IP addresses:
200814 23:08:48 [Note]  - 178.210.89.119

200814 23:40:20 [Warning] IP address '80.82.78.85' could not be resolved: Name or service not known
200815  2:01:33 [Warning] IP address '183.136.225.44' could not be resolved: Name or service not known

그 후 mysql 서버가 비활성화되어 다시 시작해야 합니다. 이게 뭔지 말해줄 수 있나요? 해킹을 시도했거나 다른 것을 시도했습니까?

나는 그것을 어딘가에서 읽었고 /etc/my.cnf에 추가했습니다 skip_name_resolve = 1. 도움이 되나요?

답변1

들어오는 각 연결에 대해 MariaDB는 DNS 조회를 시도합니다. 질문에 쓴 것처럼 추가하면 skip-name-resolve = on조회 /etc/my.cnf가 방지됩니다.

이러한 연결 시도를 받고 있다는 사실은 DB가 인터넷에 노출되어 있음을 의미합니다. 루프백 인터페이스로 제한하거나 방화벽을 사용하여 화이트리스트에 있는 IP만 허용하는 등 해당 포트에 대한 공개 액세스를 허용하지 않는 것이 좋습니다.

관련 정보