Neulich bin ich über /var/log/mysql/error.log gestolpert.
Viel mehr dessen Inhalt. Also das geht ja mal gar nicht
Also Fail2ban instruiert, da mal einen Riegel vorgeschoben.
In /etc/fail2ban/jail.local
[mysqld-auth] enabled = true logpath = /var/log/mysql/error.log
eingetragen fail2ban restartet und ruhe ist.
(Ausschnitt)
Wenn man alles so einfach wäre...