Bezpečnostní poradce WHM vyhledá možné změny, aby posílila zabezpečení VPS. Níže uvádíme, jak odstranit následující chybu pro uživatele VPS, kteří nepoužívají vzdálenou MySQL:
Služba MySQL je nakonfigurována tak, aby naslouchala na všech rozhraních:(bind-address=*)Nakonfigurujte bind-address=127.0.0.1 v /etc/my.cnf nebo zavřete port 3306 v bráně firewall serveru
Skenování bezpečnostního poradce
- Chcete-li zkontrolovat službu MySQL varování, nejprve se přihlaste WHM jako root.
- Vyberte Bezpečnostní poradce z nabídky pro spuštění skenování.
- Vyhledejte Upozornění na službu MySQL .
Pokud se výše uvedené upozornění zobrazí, můžete to opravit pomocí jedné nebo obou z následujících metod:
Upravit konfigurační soubor Zavřít port 3306
Poznámka :To může vašemu VPS zabránit v používání vzdáleného MySQL.
Upravit konfigurační soubor
- SSH na váš server jako root.
- Upravte
/etc/my.cnf
soubor a přidat
bind-address=127.0.0.1
do souboru. Chcete-li to provést pomocí nano editoru:
Typ
nano /etc/my.cnf
a stiskněte
Enter ⤶
k otevření souboru. Přejděte na konec souboru pomocí
Down
šipku a přidejte
bind-address=127.0.0.1
. Stiskněte
Control
a
x
pro výzvu k uložení před ukončením. Stiskněte
y
, pak
Enter ⤶
pro uložení souboru.
- Poté znovu naskenujte pomocí CPanel Security Advisor abyste zajistili, že se chyba nebude opakovat.
Zavřete port 3306 pomocí CSF
Další možností je zavřít port 3306 pomocí vašeho firewallu. Advanced Policy Firewall (APF) uživatelé mohou odebrat port z konfiguračního souboru APF pomocí SSH jako root. ConfigServer &Firewall (CSF) uživatelé to mohou udělat v rámci WHM jako root pomocí kroků níže.
- Vyberte ConfigServer Security &Firewall z nabídky WHM.
- V části csf – ConfigServer Firewall vyberte Konfigurace brány firewall .
- V části Nastavení portu IPv4 a Povolit příchozí porty TCP , odstraňte „3306 “ z textového pole.
- Vyberte Změnit v dolní části a poté Restartovat csf+lfd .
- Poté znovu naskenujte pomocí CPanel Security Advisor abyste zajistili, že se chyba nebude opakovat.
Gratulujeme. Dále jste zvýšili zabezpečení VPS. Uživatelé APF mohou upgradovat na CSF pomocí našeho instalačního průvodce nebo prostřednictvím ověřené e-mailové žádosti.