MySQL poort 3306 openzetten of niet

[anoniem]

Is het verstandig om de mysql poort in mijn router open te zetten zodat er verkeer van buitenaf mogelijk is? Zijn er dus met andere woorden veel veiligheidslekken in die mysql zodat je bepaalde andere dingen op de server (apache, php en mysql op windows) kan hacken?

[anoniem]

Waarom zou je die poort open willen hebben?

[anoniem]

Zodat ik vanop een andere webserver, die geen mysql heeft, een verbinding kan leggen met een mysql server.

[anoniem]

Als je alleen de poort in de router open zet, kan het geen kwaad. Maar dan kan je ook niet vanaf een andere server connecten ;) Je moet dus ook nog een user aanmaken die van een bepaald IP adres mag connecten. Geef die niet teveel rechten! Hoe dat weer moet staat wel in de manual.

[anoniem]

De poort staat in mijn router dus open zodat iedereen een conenctie kan maken op die poort. De gebruikers die mogen connecten hebben beperkte rechten, specifiek voor de database die zij gebruiken. Ik weet niet of er veel beveiligingsfouten in mysql zitten en of het zo veilig genoeg is.

[anoniem]

Je zou nog kunnen proberen de connectie webserver -> MySQL via SSL te laten lopen, maar ik weet niet hoe dat moet...

[anoniem]

Die functie heb ik ook nog niet gezien, ik zal eens zoeken in de mysql help.