8.4.2 The Connection Control Component

8.4.2 The Connection Control Component

8.4.2.1 Connection Control Component Installation 8.4.2.2 Connection Control Component Configuration 8.4.2.3 Migrating to the Connection Control Component

MySQL용 Connection Control 컴포넌트 (component_connection_control)은 임의로 지정한 개수만큼의 연속된 실패 시도 이후에, 연결 시도에 대한 MySQL 서버 응답에 점진적으로 증가하는 지연을 도입할 수 있도록 해 줍니다. 이 기능은 MySQL 사용자 계정에 대한 브루트 포스 공격을 지연시켜 억제 효과를 제공합니다.

• 목적: 실패한 연결 시도를 모니터링하고, 과도하게 많은 시도가 발생한 계정의 응답에 지연을 추가합니다.

• URN: file://component_connection_control

component_connection_control은 MySQL 9.2.0에서 도입되었으며, 이제 사용 중단(deprecated)된 두 Connection Control 플러그인을 모두 대체하는 단일 교체품입니다(이들 플러그인에 대한 더 많은 정보는 Section 8.4.3, “Connection Control Plugins”을 참조).

이 컴포넌트는 또한 동작을 구성할 수 있도록 해 주는 시스템 변수들과 기본적인 모니터링 정보를 제공하는 상태 변수를 노출합니다. 이는 Section 8.4.2.2, “Connection Control Component Configuration” 및 기타 위치에서 설명됩니다.

추가로, component_connection_control은 실패한 연결 시도에 대한 상세 모니터링 정보를 제공하는 Performance Schema 테이블 connection_control_failed_login_attempts을 구현합니다. 이 테이블에 대한 자세한 정보는 Section 29.12.22.2, “The connection_control_failed_login_attempts Table”을 참조하십시오.

이 컴포넌트는 또한 MySQL Option Tracker 컴포넌트를 지원합니다(MySQL Enterprise Edition의 일부이며, 상용 상품입니다). 더 많은 정보는 Section 7.5.8.2, “Option Tracker Supported Components”를 참조하십시오.

이후 나오는 처음 두 개의 section에서는 이 컴포넌트를 설치하고 구성하는 방법에 대한 정보를 제공합니다.

추가 section인 Section 8.4.2.3, “Migrating to the Connection Control Component”에서는 Connection Control 플러그인에서 Connection Control 컴포넌트로 마이그레이션하는 방법에 대한 지침을 제공합니다.