Der WHM Sicherheitsberater scannt nach möglichen Änderungen, um Ihre VPS-Sicherheit zu erhöhen. Im Folgenden beschreiben wir, wie Sie den folgenden Fehler für VPS-Benutzer löschen können, die Remote-MySQL nicht verwenden:
Der MySQL-Dienst ist so konfiguriert, dass er auf allen Schnittstellen lauscht:(bind-address=*)Konfigurieren Sie bind-address=127.0.0.1 in /etc/my.cnf oder schließen Sie Port 3306 in der Firewall des Servers
Sicherheitsberater-Scan
- Um nach dem MySQL-Dienst zu suchen Warnung, loggen Sie sich zuerst als root in WHM ein.
- Wählen Sie Sicherheitsberater aus aus dem Menü, um den Scan zu starten.
- Suchen Sie nach der MySQL-Dienstwarnung .
Wenn die obige Warnung angezeigt wird, können Sie dies mit einer oder beiden der folgenden Methoden beheben:
Konfigurationsdatei bearbeiten Port 3306 schließen
Hinweis :Dies kann Ihr VPS daran hindern, entferntes MySQL zu verwenden.
Konfigurationsdatei bearbeiten
- SSH in Ihren Server als root.
- Bearbeiten Sie die
/etc/my.cnf
Datei und hinzufügen
bind-address=127.0.0.1
zur Datei. Verwenden Sie dazu den Nano-Editor:
Geben Sie
einnano /etc/my.cnf
und drücken Sie
Enter ⤶
um die Datei zu öffnen. Scrollen Sie mit
zum Ende der DateiDown
Pfeil und hinzufügen
bind-address=127.0.0.1
. Drücken Sie
Control
und
x
für die Speicheraufforderung vor dem Beenden. Drücken Sie
y
, dann
Enter ⤶
um die Datei zu speichern.
- Scannen Sie danach erneut mit cPanel Security Advisor um sicherzustellen, dass der Fehler nicht erneut auftritt.
Port 3306 mit CSF schließen
Eine andere Möglichkeit ist das Schließen von Port 3306 mit Ihrer Firewall. Advanced Policy Firewall (APF) Benutzer können den Port mit SSH als Root aus der APF-Konfigurationsdatei entfernen. ConfigServer &Firewall (CSF) Benutzer können dies innerhalb von WHM als Root mit den folgenden Schritten tun.
- Wählen Sie ConfigServer Security &Firewall aus dem WHM-Menü.
- Unter csf – ConfigServer Firewall Wählen Sie Firewall-Konfiguration .
- Unter IPv4-Porteinstellungen und Eingehende TCP-Ports zulassen , entfernen Sie „3306 “ aus dem Textfeld.
- Wählen Sie Ändern unten, dann csf+lfd neu starten .
- Scannen Sie danach erneut mit cPanel Security Advisor um sicherzustellen, dass der Fehler nicht erneut auftritt.
Herzliche Glückwünsche. Sie haben Ihre VPS-Sicherheit weiter verbessert. APF-Benutzer können mithilfe unserer Installationsanleitung oder per verifizierter E-Mail-Anfrage auf CSF upgraden.