如何提高服务器（外网）上 MySql 的安全性

2020-11-12 11:21:38 +08:00
 miv

我目前想到的就是： 1.使用复杂密码 2.修改默认端口 请问还有什么措施呢？

2036 次点击
所在节点    问与答
13 条回复
echo1937
2020-11-12 11:26:49 +08:00
开启 TLS，
启用 VPN
miv
2020-11-12 11:30:34 +08:00
@echo1937 #1 谢谢老哥，vpn 用买的机场是否可以呢？然后 mysql 那边设置远程连接只可以用这个 vpn 的 ip 才可以登陆，客户端开 ssr 然后连这样？第一种不太了解，我去查查资料。
emeab
2020-11-12 11:32:09 +08:00
frpc
internelp
2020-11-12 11:35:19 +08:00
使用防火墙限制访问者的 ip，或者通过 ssh 通道中转。
miv
2020-11-12 11:39:15 +08:00
@internelp #4 防火墙限制感觉挺方便。ssh 通道中转涉及知识盲区了，感谢感谢
301
2020-11-12 11:58:41 +08:00
@miv #1 指的应该是在服务器部署 VPN，建立局域网来连接，和#4 ssh 通道类似，本质上都是通过一层安全的隧道建立连接
miv
2020-11-12 12:18:00 +08:00
@301 #6 感谢，我了解一下！
Wa1k3r
2020-11-12 13:00:41 +08:00
白名单限制
opengps
2020-11-12 13:02:15 +08:00
ip 白名单，连接地址白名单，密码失败阻断
dzdh
2020-11-12 13:03:51 +08:00
tls 足矣
labulaka521
2020-11-12 13:16:23 +08:00
身上隧道 一直数据库连接软件都支持的
miv
2020-11-12 14:21:05 +08:00
@labulaka521 #11 谢谢，你这样一说我看 datagrip 有这个功能。
labulaka521
2020-11-12 15:45:53 +08:00
@miv 哈哈 字打错了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/724343

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX