d4f
Kaffee? Wo?
Das gilt nur wenn ein Wildcard-Host angelegt ist (ansonsten terminiert Mysql die Verbindung direkt nach dem Öffnen wenn man nicht whitelisted ist) und der letzte entsprechende Bug ist seit längerem Behoben. Generell ist remote Mysql oft notwendig und kein wirklich grösseres Risiko als alles andere auch.Vorsichtshalber sollte man den msqld nur auf den localhost laufen lassen.
Der referenzierte Exploit:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2122
Ich bin der Meinung dass Webserver über Internet erreichbar machen keine gute Idee ist. SSF sollte dringend Port 80 Traffic droppen...
Requirement vs Security = best practice