MySQL - Bezbednosni rizik

• 1Ovo se svidja korisniku: mpman
  
  Registruj se da bi pohvalio/la poruku!

pa mysql i ne treba da bind-uje nista sem localhosta...
mislim da je po default-u u konfiguracionom fajlu ostavljen localhost.
a ko hoce remote konekciju - nek podesi firewall

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Peca ::pa mysql i ne treba da bind-uje nista sem localhosta...
mislim da je po default-u u konfiguracionom fajlu ostavljen localhost.
a ko hoce remote konekciju - nek podesi firewall

To znam, to sam gore i napisao.
Ako neko hoće da koristi remote MySQL server, ranjiv je...

EDIT: ustvari nije, jer napadač ni ne zna IP adresu remote MySQL servera i ne može da sazna

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

moze da je nadje nekim port skenerom tako sto ce odredjen IP rang da skenira.

poenta je da se firewall-om [recimo iptables] taj port otvori samo za odredjene IP adrese [adrese remote servera], a da za sve druge bude zatvoren, i resena stvar.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Peca ::moze da je nadje nekim port skenerom tako sto ce odredjen IP rang da skenira.

poenta je da se firewall-om [recimo iptables] taj port otvori samo za odredjene IP adrese [adrese remote servera], a da za sve druge bude zatvoren, i resena stvar.

Pa da