fremde IP's in mysql_error.log

[rstower]

Guten Tag zusammen. Ich hoffe auf eine Lösung für dieses Problem. Ich habe mysql auf einem WIN7 PC installiert, der Zusammen mit 4 anderen PC's in einem Windows Netz läuft. Es ist kein Apache, kein Webserver etc installiert. Das Netzwerk hängt hinter einem Lancom Router 1780EW. Am Router sind KEINE Portweiterleitungen freigeschaltet. Der Port 3306 ist dicht. Ein Zugriff von außen auf den MYSQL-Server funktioniert also nicht.
Mein Problem ist jetzt dieses. Wenn der Server eine Zeit läuft sammeln sich im mysql_error.log Unmengen von Warnungen. Weiter unten ist ein Auszug. Eine kpl. Neuinstallation des Rechners inkl. der Betriebssystems hat keine Änderung gebracht.
Kann mir da jemand wohl weiterhelfen ? Es ist mir absolut unerklärlich wo diese IP's herkommen. Durch den Router wohl nicht, da der dicht ist. Ich habe auch nicht ganz verstanden, was mir diese Warnungen sagen sollen - ob eine echte Gefahr vorliegt oder nicht. Ich habe einige IP's gecheckt und festgestellt, das sie von einschlägig bekannten chinesischen Hackerseiten kommen. Die nächste Frage wäre natürlich, wie ich das
verhindern kann. Ich bin für jeden Tip echt dankbar.

2015-01-14 03:19:25 1976 [Note] C:\xampp\mysql\bin\mysqld.exe: ready for connections.
Version: '5.6.16'  socket: ''  port: 3306  MySQL Community Server (GPL)
2015-01-14 04:59:16 1976 [Warning] IP address '69.60.103.171' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-14 05:07:04 1976 [Warning] IP address '61.240.144.65' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-14 13:48:22 1976 [Warning] Host name '.' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-14 19:06:51 1976 [Warning] IP address '218.57.8.40' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-14 20:35:10 1976 [Warning] IP address '117.21.176.55' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-14 22:12:30 1976 [Warning] IP address '218.77.79.38' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-15 06:49:57 1976 [Warning] IP address '61.240.144.64' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-15 09:56:44 1976 [Warning] IP address '61.160.224.129' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-15 15:32:06 1976 [Warning] IP address '202.103.218.166' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-15 15:32:10 1976 [Warning] IP address '202.103.218.166' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-15 19:32:21 1976 [Warning] IP address '183.136.202.46' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-16 07:44:41 1976 [Warning] IP address '61.240.144.64' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-17 10:03:06 1976 [Warning] IP address '61.240.144.64' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-17 11:25:38 1976 [Warning] Host name 'hn.kd.ny.adsl' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-17 16:23:48 1976 [Warning] IP address '222.186.15.72' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-17 19:32:12 1976 [Warning] Host name 'bj141-207-221.bjtelecom.net' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-17 20:49:08 1976 [Warning] IP address '183.136.214.96' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-18 00:24:14 1976 [Warning] IP address '222.186.31.181' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-18 10:22:23 1976 [Warning] IP address '60.169.73.216' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-18 11:34:27 1976 [Warning] IP address '61.240.144.65' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-18 19:37:25 1976 [Warning] Host name '192-3-154-170-host.colocrossing.com' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-19 10:08:14 1976 [Warning] Host name 'hn.kd.ny.adsl' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-19 13:32:18 1976 [Warning] IP address '61.240.144.64' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-20 01:10:33 1976 [Warning] IP address '218.64.91.129' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-20 01:10:38 1976 [Warning] IP address '218.64.91.129' could not be resolved: Der angegebene Host ist unbekannt. 
2015-01-20 13:58:45 1976 [Warning] IP address '61.240.144.66' could not be resolved: Dies ist normalerweise ein zeitweiliger Fehler bei der Auflösung von Hostnamen. Grund ist, dass der lokale Server keine Rückmeldung vom autorisierenden Server erhalten hat. 
2015-01-21 16:16:40 1976 [Warning] IP address '61.147.107.66' could not be resolved: Der angegebene Host ist unbekannt.

[sysop]

Die Warnungen sagen dir, dass da Kommunikation mit den genannten IP-Adressen passiert, der Name der Rechner aber nicht aufgelöst werden kann.
Ich vermute aber, dass die Kommunikation von Innen (also von dir) nach Aussen geht und nicht von Aussen auf deinen Rechner.

Eine schnelle Abfrage mit whois einiger IP-Adressen würde dir zeigen, dass da Chinesen am Werk sind.

inetnum:        61.240.0.0 - 61.243.255.255
netname:        UNICOM
descr:          China United Network Communications Corporation Limited
descr:          No.21 Financial Street,Xicheng District, Beijing  100140 ,P.R.Chi

inetnum:        202.103.218.160 - 202.103.218.175
netname:        BOSE-INFO-CENTER
descr:          Bose, Economic Information Center, goverment organization.
country:        CN
admin-c:        CR76-AP
tech-c:         BD37-AP
mnt-by:         MAINT-CHINANET-GX

inetnum:        183.128.0.0 - 183.143.255.255
netname:        CHINANET-ZJ-ZX
country:        CN
descr:          CHINANET-ZJ Zhongxin node network
descr:          Zhejiang Telecom

Um nur mal 3 IP-Adressen zu nennen.

Da man/ich deinen Konfiguration und laufenden Scripte/Programme nicht kennt, kann ich auch unmöglich sagen, was da bei dir los ist.

Es ist kein Apache, kein Webserver etc installiert...
.
.
2015-01-14 03:19:25 1976 [Note] C:\xampp\mysql\bin\mysqld.exe: ready for connections.

Sagt mir, dass du Xampp installiert hast und das ist sehr wohl ein Webserver mit PHP, phpmyadmin, Mysql und auch (wenn ich mich recht erinnere) einem Mailserver. Vergewissere dich, dass weder der Apache, noch die anderen Server (ausser Mysql) laufen.

Ernst nehmen würde ich die Meldungen sehr wohl, zumindest so lange, bis klar ist, wer da Verbindungen von bzw. nach China aufbaut.

Was kann man tun?
Xampp ist in einem Netzwerk, dass ans Internet angebunden ist, eine Seuche wenn man mich fragt, da Xampp als Entwicklerumgebung konfiguriert ist und ALLES offen hat, was verboten sein sollte, angefangen beim leeren root-Passwort und dem lauschen an allen IP-Adressen.

Es gab/gibt Scripts, die Xampp durchchecken und "sicher" machen sollen, eine Xampp Serverkonstellation auf einem Windows-Rechner halte ich trotzdem für unsicher (ohne das beweisen zu können). Weiters kannst du dich mit der Konfiguration von mysql beschäftigen und den Dienst so konfigurieren, dass er zunächst nur an localhost lauscht.

Wo du das unter Windows findest? Keine Ahnung, sowas nutze ich nicht. aber:

Auszug aus der my.cnf

[mysqld]
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address		= 127.0.0.1

phpmyadmin sollte nur über dein lokales Netzwerk erreichbar sein. Dazu wird dem Apache in den Eintellungen folgendes mitgegeben:

....apache2/conf-enabled/phpmyadmin.conf

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php

# Verbindung nur für eigenes Netzwerk erlauben
    Order allow,deny
    Allow from DEINE_NETWERK_ADRESSE/24

den apache kann man ebenfalls dazu bringen, nur bestimmte IP-Adressen zu akzeptieren, siehe ports.conf die Option listen von 80 auf 127.0.0.1:80 ändern
bzw über die 000-default.conf ähnlich wie bei phpmyadmin nur erlaubte Adressen freigeben.

[rstower]

Hallo sysop, danke für deine Ausführungen. Wie ich in meinem Beitrag geschrieben habe, ist mir sehr wohl bewusst das da Chinesen am Werk sind.
Ich habe zwar das XAMPP Paket geladen, aber wie ich geschrieben habe nur den mysql-Server installiert und gestartet. PHP myadmin läuft nicht. Kein webserver und auch kein emailserver.
Das root Passwort ist nicht leer und ich möchte den Server auch nicht an den localhost binden, da er ja für das lokale Netzwerk zur Verfügung stehen soll.
Ich habe die gleiche Installation in einem anderen Netz laufen, aber da hängt als Router statt des Lancom eine Fritzbox. Da habe ich dieses Problem nicht. Bin also noch nach wie vor für jeden Tip dankbar.

[sysop]

Zitat von rstower

.... und ich möchte den Server auch nicht an den localhost binden, da er ja für das lokale Netzwerk zur Verfügung stehen soll.
.....

Dann binde ihn vorsichtshalber an das lokale Netzwerk. Ich bin nicht sicher, wie das unter Xampp ist, ich nutze ausnahmslos Linux.
Ob dein Router Verbindungen aufbaut, um z.B. nach Firmware-Updates zu suchen? Und last but not least, mach einen Virencheck des Win-Rechners. Vielleicht besser von einer CD.

Viel Erfolg