В заголовке есть все, рекомендуется ли на производственных серверах изменить порт по умолчанию?
Другие участники этой системы (и где-либо еще) убедили меня, что нет ничего плохого в том, что безопасность через скрытность отсутствует, но она должна никогда быть твоей единственной линией защиты.
Запустите его на другом порту, во что бы то ни стало, но не позволяйте этому мешать вам агрессивно брандмауэры, гарантируя, что используются только надежные пароли, и заверните соединение в SSL или (лучше) VPN, если внешние системы должны подключаться к вашему Служба MySQL в общедоступном Интернете.
Если ваша единственная защита - запустить его на нестандартном порту, кто-то другой, использующий сканер портов, рано или поздно обнаружит его (возможно, раньше), и ваша защита будет отключена.
Использование нестандартного порта защищает вас от сценариев грубой силы, которые предполагают использование стандартного порта, но:
Использование порта, отличного от порта по умолчанию, не причинит вреда, но, если не установлена другая защита, от этого мало пользы (в лучшем случае это увеличивает количество времени между успешными взломами, а не устраняет риск) и с другой защитой. переход на другой порт не потребуется.
Нет.
Безопасность SQL исходит из
и т.п.