Re: [ml] MySQL da remoto

Guido Bolognesi [Zen] wrote:

> - buffer overflow sul mysqld
> - errori di configurazione del db sfruttati da remoto
> - denial of service
> - MITM (se l'ipotesi di prima e` valida)
> non mi viene in mente altro, per ora.


tutte cosi che con un tunnel ssh ti eviteresti. Ovviamente poi è 
consigliabile realizzare un minimo di hardening del servizio ssh, magari 
facendolo rispondere ad una porta non standard (ti evita solo di 
trovarti i log pieni di schifezze), limitando l'accesso ad un account 
limitato, e magari limitando l'accesso solo all'IP che ti interessa 
tramite iptables.