关键就是谁能访问这个端口？

如果外部网络不可以访问，那就是localhost，这可能是应用，又可能是其它进程。

你可以关了应用，如果没更多提示了，多半就是前端了。如果还有，那说明其它进程。
你可以关注一下数据库端口的活跃链接是哪几个进程来的。如果不是关键业务，可以逐
个关，分区排查。


【 在 bom 的大作中提到: 】
: 我的这个数据库端口绑定的是127.0.0.1
: 是不是说明这个攻击是用的注入漏洞这种？
--
FROM 119.130.152.*