石头 发表于 2019-6-22 12:49:05

请教军哥，关于mysql关闭3306端口的问题

军哥，百度云观测显示我的站点有危险，是mysql开放3306端口导致的，该如何关闭这个端口呢，我用的是lnmp一件包的默认安装。
漏洞描述
MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题

影响版本
无

漏洞等级
中危

修复方案
关闭远程访问或限制访问该服务的IP地址


licess 发表于 2019-6-22 19:12:10

只有你系统上有iptables，默认的规则就是3306端口已将被屏蔽，只能本地访问
另外mysql上的设置也是只有本地访问的权限

石头 发表于 2019-6-23 20:25:22

licess 发表于 2019-6-22 19:12
只有你系统上有iptables，默认的规则就是3306端口已将被屏蔽，只能本地访问
另外mysql上的设置也是只有本地 ...

centos7默认没有iptables，我也没有安装，需要安装iptables吗

licess 发表于 2019-6-24 11:02:28

石头 发表于 2019-6-23 20:25
centos7默认没有iptables，我也没有安装，需要安装iptables吗

只要完全确认iptables没有就不需要调整iptables规则，因为只要有iptables就会添加规则

石头 发表于 2019-6-24 20:14:49

licess 发表于 2019-6-24 11:02
只要完全确认iptables没有就不需要调整iptables规则，因为只要有iptables就会添加规则 ...

好的，谢谢军哥
页: [1]
查看完整版本: 请教军哥，关于mysql关闭3306端口的问题