请教军哥，关于mysql关闭3306端口的问题

石头

军哥，百度云观测显示我的站点有危险，是mysql开放3306端口导致的，该如何关闭这个端口呢，我用的是lnmp一件包的默认安装。

漏洞描述
MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题

影响版本
无

漏洞等级
中危

修复方案
关闭远程访问或限制访问该服务的IP地址

licess

只有你系统上有iptables，默认的规则就是3306端口已将被屏蔽，只能本地访问
另外mysql上的设置也是只有本地访问的权限

石头

licess 发表于 2019-6-22 19:12
只有你系统上有iptables，默认的规则就是3306端口已将被屏蔽，只能本地访问
另外mysql上的设置也是只有本地 ...

centos7默认没有iptables，我也没有安装，需要安装iptables吗

licess

石头 发表于 2019-6-23 20:25
centos7默认没有iptables，我也没有安装，需要安装iptables吗

只要完全确认iptables没有就不需要调整iptables规则，因为只要有iptables就会添加规则

石头

licess 发表于 2019-6-24 11:02
只要完全确认iptables没有就不需要调整iptables规则，因为只要有iptables就会添加规则 ...

好的，谢谢军哥