Access denied for user 'root'@'localhost'

By mariomario89 on 19 Septiembre, 2013 - 09:38
MySQL Database

Hola a todos! estoy encontrandome todos los dias en el log error.log intentos de conexio denegados que nose de donde proceden o si hay alguna aplicación que este intentando conectarse al mysql, el phpmyadmin o similar. 


130919 6:49:33 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 6:52:03 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 6:54:33 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 6:57:03 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 6:59:33 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:02:04 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:04:34 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:07:04 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:09:34 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:12:04 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:14:34 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:17:04 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:19:35 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:22:05 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:24:35 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:27:05 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:29:35 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)
130919 7:32:05 [Warning] Access denied for user 'root'@'localhost' (usingpassword: NO)


Agradecería si alguno pudiera sugerirme donde mirar para solucionar este problema.

Gracias

Mario

Subido por Carlos el 19 Septiembre, 2013 - 09:58

Con localhost y sin utilizar password no parece que sea ningún ataque externo.

Podría ser una aplicación interna que intenta conectarse cada pocos minutos, pero ahora mismo no recuerdo cómo sacar más información de las conexiones en mysql. Para mirar estas cosas se suele poder habilitar un registro de log más detallado, y entonces se examina a fondo. Si encuentra info sobre cómo hacerlo, te agradezco que la compartas, es algo interesante.

Otra cosa que puedes hacer, por si acaso, es revisar los procesos que lanza el cron, a ver si encuentras alguno que pueda estar intentando conectar con la base de datos, o uno que se lance cada pocos minutos.

 

Subido por mariomario89 el 2 Octubre, 2013 - 09:29

 Al final no hubo manera de solucionarlo, consegui enconttrar de donde procedia pero todaia nose la solucion. Ejecutando esta serie de comandos encontre la hora a la que se ejecuto y el que.

 

SQL> select * from v$datafile; SQL> select file#, UNRECOVERABLE_CHANGE# from v$datafile where file# = 6; select * from v$archived_log where [number] >= first_change# and [number] < next_change#;