堵住到MySql端口的所有流量，除了从自己的服务器IP，是一个很好的安全措施吗？

Question

顾名思义，这会有帮助吗？

想象一个分类网站，其中用户简单登录，注销，张贴分类，删除分类等.

全部使用PHP和mysql。

我有自己的服务器，使用IPtables。

除了从我自己的服务器IP到MySql端口之外，我应该阻止所有的通信吗？

谢谢

Answer 1

如果您只需要从本地服务器访问mysql，那么为什么还要开始联网呢？skip-networking选项将禁用IP通信，一切都必须使用基于套接字的通信。

您还可以设置bind-address = 127.0.0.1，使除本地主机之外的任何东西都无法访问mysql。

至于你的问题，这通常是一个很好的想法，尽量减少谁可以获得重要的服务。

Answer 2

是的，这是个好主意，但重要的是要记住，它只是一层安全--它不能防止像SQL注入这样的其他攻击。

Answer 3

我们完全关闭端口3306，并使用支持MySQL连接或SSH隧道的SSH。