MariaDB

一个原始 TCP 协议，而不是 HTTP——address 为 host 或 host:port，不带协议前缀。省略端口时默认为 3306。与 MySQL 使用相同的握手：MariaDB 会在任何身份验证步骤之前的初始握手包中主动公布其版本，因此本探针从不需要凭据。

targets:
  - id: mariadb-main
    product: mariadb
    address: db.example.com:3306

身份验证

无——版本直接从握手中读取。自 2.2.1 起，探针随后会用一次性登录回应问候包，因此该连接不再计入 max_connect_errors——参见 MySQL → 主机封锁。

MariaDB 和 MySQL 使用完全相同的握手，只在版本字符串上不同。版本字符串有两种形式，均已实测确认：

MariaDB 10.x 会用 5.5.5- 兼容性前缀掩盖其版本，供旧版 MySQL 客户端使用：5.5.5-10.11.19-MariaDB-ubu2204。该掩码会被去除。
MariaDB 11.0+ 不再使用掩码：11.4.13-MariaDB-ubu2404、12.3.3-MariaDB-ubu2404。此时版本中的 -MariaDB 是唯一的标志。自 2.1.1 起可识别——2.1.0 会拒绝这类服务器。

两种形式都会被接受。指向真实的 MySQL 服务器时（其版本两种特征都没有），探针会明确报错失败，而不是记录错误的事实，这与 mysql 拒绝 MariaDB 服务器正好互为镜像。

配置了 cve: 块时，会与 NVD 和 BDU FSTEC 进行匹配——如果设置了 cve.mariadb.path，还会与 MariaDB 自己的已修复 CVE 表进行匹配，其按系列给出的结论优先于 BDU 和 NVD 的开放式范围。参见厂商自己的数据 → MariaDB。

endoflife:mariadb。