Bloker IP

Lytter lige med :)

det kan du med netfilter der er indbygget i linux. jeg ser lige om jeg kan finde en kommando der kan bruges

læs denne og gør nogenlunde ligeså

http://www.eksperten.dk/spm/664606

iptables -I INPUT -s xxx.xxx.xxx -j DROP

Jo x86 sitt svar ser ut til å være perfekt. Plasserer DROP rule øverst i input chain stack og stenger all trafikk fra aktuell ip ute. Bør fungere.

Er der nogen grund til at MySQL lytter på andre adresser end 127.0.0.1, eller at den i det hele taget kører over tcp (alternativet er Unix sockets)?

Hvis ingen udefra har en database hos dig er det ikke nødvendigt at åbne for port 3306. Du kan sagtens connecte til localhost selvom port 3306 er lukket.

Det stemmer i praksis helt sikkert for ordinær anvendelse av mysql. Har aldri åpnet for noen port for å få mysql til å fungere. I noen få spesielle tilfeller, helt generelt, så forekommer det faktisk at man må åpne for localhost. Har erfart dette for eksempel i forbindelse med oppsett av webmail. Pleier derfor å legge denne inn i firewall scripts:

iptables -A INPUT -i lo -j ACCEPT