mysql zugang für extern freigeben

[FuchsT]

Hallo,

um von Domain A auf die SQL-DB von Domain B zuzugreifen muss mein Hoster die SQL-DB extern freigeben. D.h. der Zugang ist nicht mehr nur vom localhost aus möglich.

Ich bin etwas unsicher wie gefährlich das ist.
Ist das ein großes Sicherheitsrisiko, oder eher vernachlässigbar.
Wegen Hacker usw......

Danke für eure Erfahrungen.
Thomas

[To-Bi-As]

Ich denke eher vernachlässigbar. Schließlich muss ja nicht alles freigegeben werden, es langt ja die IP des anderen Servers. Also braucht ein Hacker dann schon die IP und die Zugangsdaten, sonst wird es nichts. Zudem kann ja angegeben werden was Zugang von Domain A auf der DB alles machen darf. Nur lesen, schreiben, ändern, Tabellen anlegen usw...

Gruß, Ingo

[FuchsT]

Lt. Hoster kann er den Zugang nur global freigeben, alos nicht auf IP bezogen.
Ich werde aber nochmal nachfragen ob er lese und schreibzugriff extra verwalten kann.

Danke
Thomas

[To-Bi-As]

Ja, an sich stimmt das auch. Wenn "skip-networking" deaktiviert wurde, dann nimmt mysql alle Anfragen entgegen. Aber über den Benutzer kann dann der Zugriff auf die Daten geregelt werden. Der Benutzer kann IP-abhängig sein. Und wenn man auch noch komplett verhindern will dass andere eine Anfrage an MySQL stellen können, dann eben die Firewall so einrichten, das der MySQL-Port nur für localhost und ServerA zugänglich ist.

Gruß, Ingo

[shapeshifter]

Dein Hoster soll dir nen SSH Tunnel einrichten - kann er das nicht - bist Du beim falschen Hoster .....

[FuchsT]

So, hab das mit dem Hoster angeklärt.
Seine Antwort ist: Alles oder Nichts.
Keine Unterscheidung ob Lese- Schreibzugriff, oder nach IP.
Gar nix.

edit:
Bei einem anderen Hoster ist das anscheinend möglich. Hätte es zwar gerne anders gehabt, aber so gehts auch. Danke!
edit aus

@shapeshifter: welcher wäre denn der richtige Hoster?

Danke
Thomas

[shapeshifter]

Och - die meisten Hoster stellen Dir einen SSH-Tunnel zur Verfügung, wenn der Zugriff auf MySQL von aussen nicht gestattet ist !

[Lonesome Walker]

Warum sollte eine explizite Freigabe von außen nicht gehen?
Dazu gibt es schließlich Firewalls...

[sean]

wenn beie domaisn beim selben Provider liegen und beides eigenen server sind, einfach zweite Netzwerkkarte rein und darüber verbinden. Sicherer gehts nichts.

Gruß

sean