SQL日志出现陌生用户访问被拒，但用户表无该用户及匿名用户

这种Access denied for user 'random username showing here'@'localhost' (using password: YES)的日志不代表系统已被入侵，本质是暴力破解尝试：

• 攻击者在批量尝试随机用户名+密码的组合登录你的MySQL服务，由于你的用户表中没有匹配的账号，登录请求被拒绝，日志因此记录下这条失败尝试。
• 日志明确显示“Access denied”，说明拦截成功，攻击者尚未获取任何权限。

验证与加固建议 #

• 检查MySQL绑定地址：查看my.cnf（Windows为my.ini）中的bind-address配置，确保仅绑定到本地IP（如127.0.0.1），避免服务直接暴露在公网。
• 限制连接频率：通过防火墙（如iptables、ufw）设置规则，限制同一IP单位时间内的MySQL连接次数，打断暴力破解的节奏。
• 收紧用户权限：排查所有MySQL用户，确保每个用户仅拥有其业务所需的最小权限，禁止给非必要用户授予ALL PRIVILEGES权限。
• 持续监控日志：定期检查MySQL错误日志，若发现同一IP频繁发起失败登录，直接通过防火墙拉黑该IP。

如果仅存在这类失败登录记录，无其他异常（如数据篡改、陌生进程、未知文件），则暂未被入侵，但必须及时完成上述加固操作，降低后续被破解的风险。

内容的提问来源于stack exchange，提问作者masterfugazi