标签:style c class blog code java
今天闲来无事,拿来X-Scan-v3.3 来扫描自己的服务器,开放端口有22,80,443,3306;3306端口被扫出来,呵呵,那可不得了;
一,屏蔽扫描器扫出3306端口,因为web和数据库是在同一台服务器上,就没有必要打开远程连接数据库,操作如下;
1.1 在配置文件/etc/my.cnf中,修改mysql绑定地址为127.0.0.1
1.2 找到[mysqld]字段后新加入一行bind-address=127.0.0.1 然后保存
1.3 记得重启msyql服务,
#service mysqld restart
1.4 在利用X-Scan来扫描服务端口的时候,已经没有3306出现了,问题解决;
二,如果web和mysql数据库是分开的话,也好解决,把127.0.0.1换成web服务器的IP就行了;
三,记得安装好mysql数据库后,记得在/etc/my.cnf加入一行bind-address=127.0.0.1,提供安全性;
centos web+mysql服务器的安全,布布扣,bubuko.com
标签:style c class blog code java
原文地址:http://www.cnblogs.com/delphiclub/p/3756666.html