MySql sikkerhed

Hvis du bruger kodeord, så skulle det jo være sikkert nok. Desuden siger du at du kun køre lokalt, dvs. du kan jo bare blokere alle indkommende requests :)

::sunlock.dk::

jeg er ikke opmærksom på nogle \"huller\" genereret af de nye versioner af mySQL... der var tidligere et problem, men det er rettet forlængst...

Vil dog ikke opfordre dig til at bruge kombinationen \"root\" og \"\" som bruger/pass, det er standarden.

Men som sunlock siger, smæk en firewall på serveren, luk alt udefrakommende trafik og du er home safe.

/ LJ

Det er ikke nok at man kun kan få adgang, hvis man er på localhost?

du kan gøre flere ting:

opret en bruger og slet root-bruger

instaler er firewall og luk for port 3306 (standartport for mysql)

angiv bind-address sæt den til din maskines ip-adresse (hvis du har fast ip-adr)

Hvis MySQL KUN skal kunne tilgås fra localhost kan du sikre rimeligt meget ved at starte den med --skip-networking. Evt indsætte skip-networking i din my.cnf under mysqld-sektionen.

Derved kan du kun tilgå serveren via socket.

defrost: det var den løsning, jeg søgte efter. Takker.