Como Ocultar puerto de MySql ??

[Logotytype]

HOla!, quisiera hacer una consulta: es posible cerrar/filtrar el famoso puerto 3306 para que alguien con nmap no lo vea pero la pagina web siga usando el servicio de mysql internamente, o es obligacion tenerlo de cara al mundo como abierto?

[Smolky]

Pues... yo CREO que el puerto de MySQL no hace falta que esté abierto públicamente a menos que quieras conectar mediante algún programa cliente.

Las conexiones entre PHP (por ejemplo) y el servidor, si están en la misma máquina, se realizan de forma local. Si tienes phpmyadmin, que también se ejecuta en local, pues creo que igual.

[HookerSP]

Configura MySQL por otro puerto. Normalmente no es aconsejable dejar los puertos por defecto precisamente para no dar pistas.

Saludos

Hooker

[Logotytype]

Smolky:
Si, debe habe una forma de comunicar mysql sin tener ese puerto abierto, y la unica forma que conozco de cerrar el puerto es deteniendo el servicio, habra alguna forma para no detener el servicio y que al puerto no permanezca abierto.



Hooker:
Es buena idea y la implementare en caso de que no encuentre la forma..

[Smolky]

Hola, pero yo entiendo que lo que quieres es cerrar las comunicaciones hacía fuera. Yo quizás es que esté más acostumbrado a tener una red privada y, desde el router, indicar que puertos quiero abrir usando NAT (Virtual Server)

Así, yo usando mi IP pública no puedo conectar al servidor porque no tengo el puerto de MySQL redirigido al servidor.

¿La IP donde está la máquina de MySQL es pública? En ese caso... ¿No bastaría filtrar las conexiones que vengan de fuera por ese puerto?

Por ejemplo, si el servidor es Linux con el comando IPTables creo que puedes especificar las reglas de filtrado para indicar que las conexiones que no vengan de localhost (o de tu red local si quieres ampliarlo más) sean desechadas.

[HookerSP]

No se en MySQL, pero te aseguro que en SQL Server y en ORACLE se puede configurar el puerto por el que va a escuchar el servicio.

Mira este enlace a ver si te vale: http://www.codigomaestro.com/mysql/c...en-linux-unix/

Suerte.
Hooker

[Logotytype]

Gracias por sus respuestas, me guiaron a aprender sobre un nuevo tema, finalmente decidi ignorar los datos que lleguen a ese puerto desde el exterior con iptables:
-A INPUT -p tcp -m tcp --dport 3306 -j DROP

gracais de nuevo