Я заметил, что когда я использую phpMyAdmin для входа в mysql, идентификатор будет xxx @ localhost. Когда я использую рабочий стол mysql с .pem sshkey для входа в систему mysql, это также xxx @ localhost. В противном случае, если я использую командную строку для входа в MySQL, это будет xxx @ ip
из этого журнала ошибок mysql, хотя я отключил порт 22,3306, 8080, я все еще вижу, что кто-то пытается войти в MySQL с xxx @ localhost. Я когда-то думал, что мой .pem был украден, но после того, как я создал новый .pem и настроил другой сервер с последней версией mysql, это все равно происходит.
мой сервер взломан?