Безопасна ли торчащая наружу mysql, которая принимает запросы только с нужных доверенных ip-адресов?

Question

[Alexander Kalinin]

довольно глупый вопрос, но всё же.

есть сервера A и B, которые стоят у разных провайдеров.
на сервере А должна будет хоститься mysql, а сервер B будет ее использовать, следовательно, база будет торчать наружу.

безопасен ли такой расклад, при условии, что база будет принимать запросы только с IP-адреса сервера B? или всё же вариант с локальной сетью/vpn лучше?

Comments

[ThunderCat]

Безопасен по принципу "неуловимого Джо".

Answer 1

[Александр Карабанов]

Если закрыть фаирволом доступ к порту MySQL всем кроме доверенных IP, то ещё терпимо.
Вариант с локальной сетью/vpn лучше.

Comments

[Довольный Айтишникъ]

Добавлю, что при этом пользователю root очень желательно запретить удаленный вход

[Дядька Серёжа]

Ужас что вы отмечаете решением

Answer 2

[Дядька Серёжа]

Nope, https://habr.com/ru/post/588705/