MySQL用默认3306端口，日志里天天有几百个IP扫数据库端口

之前服务器装MySQL，用默认的3306端口，没改，看防火墙日志，一天有几百个陌生IP扫3306端口，猜数据库密码，我吓了一跳，要是哪天密码简单，直接就被人拖库了。 后来我把MySQL端口改成随机的高位端口，再把3306端口在防火墙拦掉，日志里的扫端口请求直接变成0。很多新手装MySQL，用默认的3306端口，根本不知道这个端口被全世界的脚本天天扫，猜数据库密码，等密码简单被人猜中，整个数据库就没了。真的，装完MySQL第一时间把默认3306端口改了，防火墙拦掉所有外部对3306的访问，别让脚本天天扫你的数据库。