網(wǎng)站管理員在運(yùn)營中會遇到種種風(fēng)險,合理的把一些漏洞進(jìn)行封堵可以有效的讓網(wǎng)站更安全,如百度云觀測檢測到的 MySQL,3306端口,內(nèi)部敏感服務(wù)對外開放存在風(fēng)險 有很多用戶遇到,可通過小編分享的方法來解決。
簡單的說Mysql只需要在本機(jī)上進(jìn)行連接訪問,而不需要對外開放。mysql的3306端口在什么清空下要開放給外部呢,比如你需要在本地電腦上鏈接服務(wù)器上的數(shù)據(jù)庫 對數(shù)據(jù)庫進(jìn)行操作備份 刪除 修改之類的操作就需要開啟3306的遠(yuǎn)程操作,但是一般為了安全,都不建議開啟3306的遠(yuǎn)程操作,具體辦法是修改防火墻里面的3306端口,把它從允許的列表里面刪除或者禁止即可.
設(shè)置方法如下:
1、登錄VPS服務(wù)器,然后點(diǎn)擊開如菜單—控制面板;
2、在控制面板中找一Windows防火墻;
3、然后再點(diǎn)擊高級設(shè)置;
4、 在入站規(guī)則中找到本地端口3306 右鍵禁用規(guī)則
設(shè)置完成后mysql 3306端口就不再對外開放了,自然在安全性上也會安全很多,當(dāng)然地于需要遠(yuǎn)程訪問操作mysql數(shù)據(jù)庫的朋友來說是不有關(guān)閉的,只有通過更加復(fù)雜的密碼,數(shù)據(jù)加密來放傳輸更安全。