MySQL别开放3306公网端口，弱密码两天被爆破，数据库被删勒索

新手为了方便远程管理数据库，把MySQL的3306端口对外开放，还设了弱密码，三天就被爆破，数据库被删，其实MySQL根本不需要远程公网访问，关掉远程访问，安全好多。第一，MySQL默认只允许本地服务器访问，别把3306端口开放公网，黑客24小时扫所有公网的3306端口爆破；第二，真要远程管理，只允许自己的办公IP访问3306，别开放给所有IP；第三，数据库root账号别给远程登录权限，单独建个只能本地访问的账号；第四，宝塔里用phpMyAdmin管理数据库，不用开放公网端口。

我之前图方便，开放3306端口，密码设成root123，两天就被爆破，数据库被删勒索，之后关掉远程访问，用宝塔的phpMyAdmin本地管理，再也没被爆破过。很多新手觉得数据库开放远程方便管理，其实公网上到处是扫3306的脚本，弱密码一爆一个准，关掉远程访问，就少了一个大安全漏洞。