暴力破解我的MYSQL，用iptables drop破解2B的IP可行嘛？

cnly1987

因为云服务器的原因还是需要经常远程连接MYSQL操作。
所以不得不打开MYSQL端口

1. [root@VM_0_14_centos ~]# iptables -L
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
   
5. ACCEPT     icmp --  anywhere             anywhere            
   
6. ACCEPT     all  --  anywhere             anywhere            
   
7. ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
   
8. ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:http
   
9. ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:mysql
   
10. REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited
    
11. DROP       all  --  221.229.207.213      anywhere            
    
12. DROP       all  --  206.189.239.156      anywhere            
    
13. DROP       all  --  201-26-81-37.dsl.telesp.net.br  anywhere            
    
14. DROP       all  --  36.101.181.35        anywhere            
    
15. DROP       all  --  139.199.100.67       anywhere            
    
16. DROP       all  --  173.12.157.141       anywhere            
    
17. DROP       all  --  27.1.18.12           anywhere            
    
18. DROP       all  --  54.209.19.106        anywhere            
    
19. DROP       all  --  103.28.219.167       anywhere            
    
20. DROP       all  --  159.203.70.105       anywhere            
    
21. DROP       all  --  176.31.252.148       anywhere            
    
22. DROP       all  --  106.13.99.221        anywhere            
    
23. DROP       all  --  104.248.81.157       anywhere            
    
24. 
    
25. Chain FORWARD (policy ACCEPT)
    
26. target     prot opt source               destination         
    
27. REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited
    
28. 
    
29. Chain OUTPUT (policy ACCEPT)
    
30. target     prot opt source               destination        

复制代码

fatal

白名单访问mysql

FrozenAngels

phpmyadmin啊
实在不行找另外一台机器打个隧道吧

9012

白名单+1
配置为只允许指定 IP 访问。

cnly1987

fatal 发表于 2019-5-26 16:10
白名单访问mysql

主要我的IP会经常变。。。

shiro

fail2ban 你的最佳选择

fatal

找个跳板，把跳板设为白名单

googlebot2

fail2ban

miven

你换个端口啊