MySQL 版本 : 5. 5.36 易受攻击？

Question

我的客户在他们的站点上进行了 PCI 扫描并提出了以下警报:

存在漏洞的MySQL版本:5.5.36---风险等级高

这个版本的 MySQL 实际上比其他版本更容易受到攻击吗？我是否需要更新版本(这会影响服务器上的所有站点)或者我可以告诉他其他方式吗？

Answer 1

如果外部扫描正在检测 MySQL，您就会遇到巨大问题。您需要立即为该服务设置防火墙。

在任何情况下，您都不应该让端口 3306 向公众开放，尤其是如果您试图获得 PCI 合规性。

完全防火墙这个服务。如果其他外部服务器需要访问它，他们应该通过 VPN 或 SSH 隧道访问。如果这不可行，您必须在防火墙级别使用 IP 白名单。