MySQL别开放3306公网端口，弱密码两天被爆破删库，用宝塔本地管理就安全

新手为了方便远程管理数据库，把MySQL的3306端口开放公网，设个弱密码root123，三天就被爆破，数据库被删勒索，其实MySQL根本不需要公网访问，关掉远程就安全多了。第一，MySQL默认只允许本地访问，别把3306端口开放公网，黑客24小时扫所有公网的3306端口；第二，真要远程管理，只允许自己的办公IP访问3306；第三，数据库root账号别开远程登录权限，用宝塔的phpMyAdmin本地管理；第四，定期看数据库登录日志，有异地试密码的IP直接封。

我之前开放3306端口，密码弱，两天被爆破删库，之后关掉远程访问，用宝塔本地管理，再也没被爆破过。很多新手觉得数据库开放远程方便，公网到处是扫3306的脚本，弱密码一爆一个准，关掉远程就少个大漏洞。