Re: Mysql

[Gregoire Compagnon <obeone@obeone.org>]

Pour la securité, une regle style :
iptables -A INPUT -s ! xxx.xxx.xxx.xxx --protocol tcp --dport 3306 -j
DROP

Avec ca, ca revient au meme. Le seul risque est une attaque depuis ta
machine (mais bon la...)


Greg

Le lundi 07 mars 2005 à 16:44 +0100, Arnaud Charlier a écrit :
> Franck REY wrote:
> > Bonjour,
> >  
> > J'ai un petit soucis avec un serveur mysql sur une Woody.
> > Le serveur tourne, mais impossible de se connecter en distant , en 
> > faisant un nmap
> > sur la machine en local je n'ai pas de port 3306 ouvert ...
> >  
> > si quelqu'un peut m'aider
> >  
> > merci
> >  
> > Franck.
> 
> Par défaut Mysql n'écoute que pour le localhost.
> 
> Tu dois modifier le fichier my.cnf dans /etc/mysql/ à la ligne 46-47, 
> BIND-ADRESSE ton adresse IP (pas en 127.0.0.1 puisque = localhost).
> 
> Mais il faut aussi penser à créer un USER mysql avec un HOST différent 
> de localhost, si tu veux te connecter d'une autre machine que celle qui 
> héberge la DB.
> 
> Faire ceci n'est cependant pas très conseillé, sauf si tu veux dédoubler 
> DB et script PHP sur deux machines distinctes, mais ça multiplies les 
> risques de trous de sécurités.
> 
> Bien à toi,
> -- 
> Arnaud
> 
> 
--