Posté par inico .
En réponse au journal worm MySQL.
Évalué à 1.
Generalement le serveur mysql est situé au meme endroit que le serveur web.
Donc on bloque le port pour toutes les interfaces sauf lo (loopback).
On peut aussi imaginer un sous-reseau seulement pour les serveur connecté avec trafic autorisé pour mysql seulement sur l'interface qu'il faut. Donc avec DROP sur tous le reste.
Et la le worm pour passait, il va devoir s'accrocher.
[^] # Re: bof
Posté par inico . En réponse au journal worm MySQL. Évalué à 1.
Donc on bloque le port pour toutes les interfaces sauf lo (loopback).
On peut aussi imaginer un sous-reseau seulement pour les serveur connecté avec trafic autorisé pour mysql seulement sur l'interface qu'il faut. Donc avec DROP sur tous le reste.
Et la le worm pour passait, il va devoir s'accrocher.