mySQL nach außen, gefährlich?

S

schmidtl_dd

0
Hi

beim Scannen (wurde erlaubt) des Servers unserer Domain fiel mir auf, das mySQL auf der 3306 nach außen offen ist.
Was sind die gründe dafür? Muß das so sein? Bei meinem eigenen Webserver ist es nicht so, denn die mySQL dier ja nur von MediaWiki und phpbb genutzt, nach außen hin zeigt sich nur der Apache.

Warum also mySQL nach außen?

Und zum zweiten: Worin besteht das Risiko, mySQL nach außen offen zu haben. Mir fallen im Moment nur Brute Force Attacken ein, was wäre sonst noch so denkbar?
 
1. Na damit man auch von außen darauf zugreifen kann.

2. Jup Brute Force und *falls vorhanden* ausnutzen von Sicherheitslücken.
 
Hallo,
also in fast allen Fällen sollte der MySQL-Server _nicht_ von außen erreichbar sein, nur wenn wirklich eine externe Software darauf zugreifen muss.
Das können z.B. auch Scripts auf anderen Servern sein, oder Software die auf dem Client läuft.

Am besten wäre es, sofern möglich, das man dies abschaltet. Denn es kann ja sein, dass sich jmd. Zugangsdaten verschafft, und dann so auf den Server connecten kann.
Vorallem schlechte Server habe oft Accounts, ohne Passwort, manchmal sogar mit Root-Rechten.
 
Naja...das ist imho allgemeines Gerede...nich übel nehmen. Ich weiß wie man einen Server sicher macht. Mein Chef ist aber einer von der Sorte "Uns will ja keiner was böses, das geht schon so, nen Angriffsaufwand betreibt da keiner"...und ich will ihm irgendwie klar machen das dem nicht so ist.

Zu allem übel läuft auf der Kiste auch noch ein FTP Server in einer Version, für die exploits bekannt sind... aber das ist ja eher eine aktualisierungsfrage...
 
Wieso machst du dir dann die Arbeit wenn dein Chef eh nichts machen will/wird?
Ist ja dann primär sein Problem wenn jemand aus irgendwelchen Gründen irgendwas kaputtgemacht wird...
 
Original von schmidtl_dd
Naja...das ist imho allgemeines Gerede...nich übel nehmen. Ich weiß wie man einen Server sicher macht. Mein Chef ist aber einer von der Sorte "Uns will ja keiner was böses, das geht schon so, nen Angriffsaufwand betreibt da keiner"...und ich will ihm irgendwie klar machen das dem nicht so ist.

Zu allem übel läuft auf der Kiste auch noch ein FTP Server in einer Version, für die exploits bekannt sind... aber das ist ja eher eine aktualisierungsfrage...
Zum Vergrößern anklicken....

Wenn solche Sachen in deinen Verantwortungsbereich fallen: Lass dir solche Aussagen schriftlich geben ehe du dann doof da stehst wenn dann doch mal jemand etwas mehr Angriffsaufwand als erwartet betrieben hat.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben