Mysql für jeden offen...

[chris085]

Mich würde mal interessieren wie kritisch/unkritisch es ist, via port 3306 Daten durchs internet von Server zu Server zu schaufeln.
Wie sicher ist das Protokol ?
Welche Probleme können mit offenem 3306 auftretten ?

Danke

Greets

 

[djrick]

Wie wäre es mit MySQL im SSH Tunnel?

 

[blupp1]

Oder gleich openvpn?

 

[Ben.]

Du kannst mySQL mit SSL verwenden. Dann ist die Übertragung genauso sicher wie bei Webseiten mit Authentifizierung.

Vorausgesetzt die Verbindung ist verschlüsselt, steht und fällt die Sicherheit mit den gewählten Zugangsdaten (also Stärke des Passworts / Usernamens) und wie restriktiv der Server eingerichtet wurde und die Benutzerkonfiguration eingestellt ist.

Demnach ist ein offener mySQL-Port genauso unsicher wie ein Mailserver.