云计算服务
服务器租用
DDOS 防护
虚拟主机
域名服务
基础设施
关于我们
1、修改默认端口
端口更改：MySQL的默认端口是3306，为避免攻击者通过扫描工具轻易找到该端口并尝试连接，建议修改为其他不常用的端口如3307。
配置文件操作：在my.cnf配置文件中添加[mysqld] port = 3307，重启MySQL服务后，新的端口号生效。
安全性提升：修改默认端口是一种有效的防护策略，可以降低被自动化攻击工具发现和攻击的风险。
2、限制root用户远程访问
权限控制：root用户拥有最高权限，一旦被攻击者获取密码，整个数据库将面临巨大风险，因此建议禁止root用户远程访问。
配置文件设置：在my.cnf配置文件中添加[mysqld] bindaddress = 127.0.0.1，重启MySQL服务后，root用户只能本地访问。
安全加固：限制root用户的访问范围，可以有效减少外部攻击面，提升数据库安全性。
3、使用Web应用防火墙
WAF功能：将网站域名接入Web应用防火墙（WAF）进行防护，可以通过设置流量标记的方式，标识经过WAF转发的流量，实现精准的源站保护和防护效果分析。
防护策略配置：根据业务需求，选择合适的规则防护引擎模式和CC安全防护配置，提升Web攻击防护效果。
自定义规则组：使用自定义规则组可以根据网站特定的业务逻辑和安全需求，进一步提升防护效果。
4、云模式CNAME接入支持
专业版与铂金版特性：云模式下，仅专业版和铂金版支持更换网站绑定的防护策略，提供了更灵活的安全配置选项。
更换步骤：在已配置防护策略的前提下，按照指定章节操作，可以顺利完成网站绑定的防护策略更换。
5、标记WAF回源流量
流量标记作用：通过设置流量标记，可以方便地标识经过WAF转发的流量，从而实现精准的源站保护和防护效果分析。
防止流量绕过：标记WAF回源流量有助于防止流量绕过WAF直接请求源站，确保所有到达源站的流量都经过了WAF的检测和清洗。
通过上述五个步骤的实施，可以有效提升MySQL数据库绑定网站的安全性，修改默认端口和限制root用户远程访问是基础性的防护措施，使用Web应用防火墙、云模式CNAME接入支持以及标记WAF回源流量则是更为高级和具体的防护策略，这些措施相互配合，共同构成了一个多层次的安全防护体系，能够有效地防范外部攻击，保障网站和数据库的安全运行。
相关问答FAQs
Q1: 修改MySQL默认端口是否会影响现有应用的连接？
A1: 修改MySQL默认端口后，所有现有的应用都需要更新其连接配置，以指向新的端口，否则，它们将无法与数据库建立连接，在进行端口更改之前，应确保通知所有相关的系统管理员和应用开发者，以便他们可以在变更生效前及时更新配置。
Q2: 如果网站已经接入了WAF，是否还需要修改数据库的默认端口和限制root用户远程访问？
A2: 即使网站已经接入了WAF，修改数据库的默认端口和限制root用户远程访问仍然是必要的，因为这些措施可以直接减少数据库被攻击的风险，与WAF共同构成多层次的安全防护，WAF主要防护的是面向Web的攻击，而数据库层面的安全措施则更加贴近数据存储的安全性，两者缺一不可。
.png)
.png)
