Abuse Melding

Je hebt een klacht over de onderstaande posting:

26-01-2013, 11:49 door Anoniem

Hierboven staat al een en ander, maar wat ook heel belangrijk is, dat is de netwerktoegang tot de MySQL server. Deze luistert op poort 3306 maar hoeft natuurlijk alleen connecties te accepteren van de server(s) die de database benaderen. Zorg er dus voor dat je firewall instellingen zodanig zijn dat alleen vanaf die servers de database service bereikbaar is, en niet vanaf het hele internet. Er zijn regelmatig lekken in MySQL gevonden waarbij een attacker die de connectie met poort 3306 kon maken vanalles kon, en het is normaal gesproken nergens voor nodig dat die poort open staat voor attackers. Het hangt af van je architectuur hoe je dit aanpakt. Draait alles op 1 server, zet dan bind-address op 127.0.0.1 dan kan er in ieder geval niemand van buiten de server rechtstreeks naar je database connecten.

Beschrijf je klacht (Optioneel):

captcha