Локальная и глобальная сеть. Безопасон ли?

← →
Daniel (2004-04-25 11:27) [0]

В локальной сети несколько компьютеров, один из них условно сервер. Условно, потому что все компьютеры "равноправны", находятся в одной рабочей группе. На всех стоит Win.

Этот сервер подключен к и-нету по выделенному каналу (точнее ADSL). Остальные компьютеры, естественно, к этому интернету никакого доступа не имеют.

Также на этом сервере запускается MySQL сервер. К нему поключаются компьютеры из локальной сети.

Так вот вопрос: снаружи (из и-нета) можно ли поключиться к этому MySQL серверу? И если можно, то как это дело пресечь?

← →
имя (2004-04-25 11:29) [1]

Удалено модератором

← →
SergP © (2004-04-25 11:42) [2]

> Так вот вопрос: снаружи (из и-нета) можно ли поключиться к этому MySQL
>серверу?

Можно..

> И если можно, то как это дело пресечь?

Установить соотв. права доступов у юзеров к базам в MySQL.
А еще лучше поставить фаервол...

← →
Daniel (2004-04-25 11:45) [3]

Фаервол? А что запрещать? Доступ к портам, действия приложений?

← →
Anatoly Podgoretsky © (2004-04-25 11:45) [4]

Переместить в локальную сеть

← →
SergP © (2004-04-25 11:49) [5]

>Daniel (25.04.04 11:45)
>Фаервол? А что запрещать? Доступ к портам, действия приложений?

Порт 3306. Со "стороны инета" запретить доступ.

А лучше делай как сказал
Anatoly Podgoretsky © (25.04.04 11:45)
Меньше проблем будет...

← →
Verg © (2004-04-25 11:55) [6]

Где-нибудь в конфигурации MySQL сервера должен быть параметр, что-нибудь
bindaddress = .....
Обычно он закоментарен, что означает, что служба будет биндится на 0.0.0.0 (INADDR_ANY) и сможет принимать соединения с любого сетевого адаптера.
Этот параметр поставь равным IP адресу сетевой карточки, подключенной к локальной сети.

← →
Anatoly Podgoretsky © (2004-04-25 11:58) [7]

Возможно у него вообще одна сетевая плата, он молчит про конфигурацию

← →
Daniel (2004-04-25 13:29) [8]

Сразу на всё:
1) сетевая плата одна, модем один.
К тому же тогда мне, наверное, придется в bindaddress задавать адреса всех компов в локальной сети? Или может быть можно маску указать типа 192.168.0.255?

2) Переместить в локальную сеть значит запускать на компе, который к и-нету не поключен?

← →
Daniel (2004-04-27 13:54) [9]

Извиняюсь, что поднимаю ветку таким неподобающим образом, но, кажись, он улетела очень далеко.

В общем,
Up

> Daniel (25.04.04 13:29) [8]

1. Не всех, а только того не котором стоит MySQL
2. да.

сорри за описку

> 1. Не всех, а только того на котором стоит MySQL

Локальная и глобальная сеть. Безопасон ли? Найти похожие ветки