Quali aree del mio computer sono a rischio se installo MySQL sulla porta 3306 non cifrata?

Question

Quali aree del mio computer sono a rischio se installo MySQL sulla porta 3306 non cifrata?

#1 da (1 voti)

1

Questo mette solo a rischio i dati di MySQL o rappresenta un rischio per tutto il mio computer?

Uso il mio dispositivo personale e configuro MySQL perché mi sembra necessario usarlo per usare Wordpress sul mio dispositivo.

mysql databases

posta Malcolm Smith 26.11.2016 - 16:15

fonte

1 risposta

Leggi altre domande sui tag mysql databases

Come proteggersi dalla perdita di file sincronizzati di Google Drive da un laptop rubato? Quali sono le potenziali conseguenze della valutazione dell'input dell'utente con JavaScript lato client?

score 1 · Answer 1

Aprire una porta significa che altri dispositivi possono comunicare con il tuo computer su quella porta, supponendo che ci sia un programma in ascolto su quella porta. È estremamente probabile che MySQL sia l'unica cosa che ascolti mai sulla porta 3306 del tuo computer.

In generale, hai ragione a consentire a un utente malintenzionato di accedere (potenzialmente) ai tuoi dati MySQL. Tuttavia, se l'utente a cui hanno accesso dispone di autorizzazioni sufficienti, può eseguire direttamente comandi shell arbitrari sul tuo computer . Inoltre, in MySQL sono state rilevate periodicamente vulnerabilità che potrebbero consentire a un utente malintenzionato di eseguire comandi di shell anche senza questa autorizzazione.

Tuttavia, eseguendo il backup un po ', se stai usando Wordpress e MySQL sullo stesso computer, non è necessario aprire la porta.

In breve:

Limita l'accesso alla porta solo al computer su cui è in esecuzione Wordpress.
Dai ai tuoi account utente MySQL le autorizzazioni minime richieste.
Tieni aggiornato MySQL.