firewall üzerinden 3306 numaralı portu bloklayıp, sadece 127.0.0.1 adresine izin vereceksiniz.