Re: [HS] Syn flood, comment s'en débarrasser ?
Bonjour,
Le samedi 20 juin 2015, Philippe Gras a écrit...
> > Si j'ai bien lu tu laisses passer le trafic MySQL pour tout le monde avant de logger.
> Oui, en effet. Ce n’est peut être pas une bonne chose, mais est-ce
> qu’on n’est pas obligé de faire comme ça de toute façon pour accéder
> aux données des sites sur le port 80 ? Je n’en sais fichtre rien !
Normalement, par défaut (il me semble), MySQL n'écoute que sur l'adresse
locale. Tu aurais modifié la configuration ?
Car, si ton serveur MySQL, et ton serveur ouèbe sont sur la même
machine, alors les sites ouèbe doivent être "configurés" pour accéder au
serveur sql sur localhost et tu n'as nul besoin d'avoir une écoute sur
une interface publique.
De plus, MySQL, au niveau de ses droits d'accès, peut se paramétrer pour
restreindre les accès des clients distants (colonne Host de la table
mysql.user).
Tu as donc 3 niveaux de blocage possible, en fonction de tes besoins :
- la conf du serveur /etc/mysql/my.cnf
- les droits d'accès sur le serveur
- iptables
--
jm
Reply to: