Eu vejo este alerta em Security Advisor no WHM: The MySQL service is currently configured to listen on all interfaces: bind-address=127.0.0.1 e ainda me levanta uma suspeita de má configuração do cPanel. Ou então, o sistema operacional CentOs tem este defeito de segurança. O que será isso?
De qualquer forma eu tento eliminar estas falhas de segurança com alguns pequenos trechos de códigos.
Configure bind-address=127.0.0.1 in /etc/my.cnf, or close port 3306 in the server’s firewall.
Isso é supostamente um alerta de segurança, mas é fácil de resolver.
Configurando o bind-address=127.0.0.1 para MySQL
No WHM digite no campo de pesquisa do menu a esquerda: terminal
Clique em Terminal e cole o seguinte código:
nano /etc/my.cnf
tecle Ctrl + V para mudar de página e após a última linha cole:
bind-address=127.0.0.1
Agora salve Ctrl + X depois Y depois Enter.
Verifique agora na seção Security Advisor de o alerta desapareceu.
Respstas sobre bind-address em Serverfault
O site Serverfault neste link, tem algumas respostas bem interessantes para este tema. E uma delas diz o seguinte:
A vinculação ao 127.0.0.x não o disponibilizará para todos os dispositivos, ele estará disponível apenas localmente. Se você deseja disponibilizá-lo para todas as interfaces, você deve usar 0.0.0.0. Se você deseja acessá-lo de mais de uma, mas menos que todas as interfaces, você deve ligar para 0.0.0.0 e firewall das interfaces que você não quer que sejam acessadas.
A resposta ainda continua com a nota: além disso, como uma segunda camada de segurança, você deve certificar-se de que todos os seus usuários do MySQL tenham o campo host configurado para algo diferente de %. Ou seja, qualquer host.
Vale a pena você ler e fazer as alterações conforme desejar. Essas foram as dicas para: Security Advisor no WHM: The MySQL service is currently configured to listen on all interfaces: (bind-address=*)
