MySQL别给root开全IP远程访问，弱密码三天就被爆破，数据库全被删还留勒索信

新手搭数据库，直接把MySQL账号设成允许所有IP远程访问，密码还设成弱密码，黑客24小时扫3306端口，字典爆破分分钟就把数据库破了，其实MySQL远程访问做几个限制，根本不会被爆破。第一，别给root账号开远程访问，单独建个远程账号，只允许你自己的办公IP连接，别的IP根本连不上；第二，远程账号只给需要的数据库权限，别给所有库的权限，就算被破了，也碰不到其他项目的数据；第三，密码设成16位的随机强密码，别用123456、admin这种弱密码，爆破脚本根本试不出来；第四，不用远程访问的时候，把远程权限关了，别一直开着对公网的端口，黑客扫不到你的数据库，自然破不了。

我之前第一次搭MySQL，直接给root开了远程访问，密码123456，三天就被人爆破，数据库里的数据全被删了，还留个勒索信，之后只允许自己的办公IP远程连接，强密码，再也没被爆破过。很多新手觉得远程访问开了方便自己，对公网全开放，等于把数据库大门敞开，黑客随便进，花五分钟把远程权限限制好，安全多了。