接到县网警大队的电话，说上面通报下来，我的【随风沐虐】网站存在高危漏洞，问题是3306端口未关闭。
这我不懂，我赶忙联系了技术官“明月登楼”，让其紧急处理一下。
技术官经过排查确认，没有问题。服务器3306端口本来就是关闭的，不对外开放的，仅供内部请求。在 iptables 规则中已经设置好了的。而且我们还使用了 CDN 来隐藏真实IP地址。
配图来自网络，内容基本相同。
3306端口是什么端口？
3306端口是用于MySQL数据库管理系统的默认端口。MySQL是一种开源的关系型数据库管理系统，被广泛用于存储和管理数据。3306端口允许客户端应用程序与MySQL服务器之间进行通信，以进行数据交互和数据库管理。
即便3306端口是MySQL的默认端口，但在求实际部署中，管理员有权选择完全不同的端口号。这是为了增强安全性，以以免未经授权的访问和攻击。
3306端口是MySQL数据库服务器的默认端口。如果没有适当的安全防护措施，这个端口就可能会成为黑客攻击的目标，黑客可以利用漏洞在 MySQL 数据库上执行任意代码，导致数据泄露、损坏等后果。
常见的云服务器高危端口
- 22端口：SSH（Secure Shell）端口，用于通过SSH协议进行远程服务器访问和管理。如果该端口开放而没有进行安全设置，则容易被黑客攻击。
- 3389端口：远程桌面端口，如果该端口开放而没有进行安全设置，则黑客可以通过该端口远程控制服务器。
- 3306端口：MySQL数据库端口，如果该端口开放而没有进行安全设置，则黑客可以利用漏洞进行攻击并篡改数据库。
- 5432端口：PostgreSQL数据库端口，如果该端口开放而没有进行安全设置，则黑客可以利用漏洞进行攻击并篡改数据库。
如何加强安全防护措施？
- 安装最新的MySQL版本，以修复已知的漏洞。
- 配置防火墙，只允许受信任的主机访问3306端口。
- 使用强密码保护MySQL数据库。
- 定期备份数据库，以便在发生攻击时快速恢复。
这些措施将有助于保护您的MySQL数据库免受3306端口漏洞的影响。
历史上的今天:
- 2021: 2021年度十大网络用语发布 “元宇宙”“我看不懂，但我大受震撼”上榜(4)
- 2021: 如何设置 Windows 11 日历从周日开始？(2)
- 2021: 二十四节气：大雪(0)
- 2021: 12月7日，国际民航日(0)
网警还管这个？
@dujun 他为我们操碎了心。
你们这网警估计是有点闲了。
@萧瑟 他们还好，上面有通报下来才会要求我们整改，平时没打扰。
WJ 也有任务的，要检测备案的网站和服务器有没有安全威胁。
不过他们的检测也不可能是专业的渗透测试，毕竟用户太多，估计就是工具或者特定脚本扫一扫。
虽然但是，不要用默认端口为好。
@w4j1e 可看作多了一道安全措施，呵呵。
真是认真负责啊，必须👍
他们也是为您的网站安全保驾护航