Mysql Güvenlik Sorunu

Merhabalar

Konu yeri burasımı bilmiyorum değilsede özür dilerim şimdiden.
Freebsd 7.2 Üzerine kurmuş oldugum metin2 serverim var.Mysql'da açıkmı vardır nedir tam olarak bilmiyorum bazı kişiler saldırı yapıp mysql bilgilerini öğreniyorlar.
Koruma için duymuş olduğum bir sistem var mysqla sadece kendi ip adresimden girilebilmesini istiyorum.İp adresim sabit bu sistemi yapan bazı kişiler varmış onlardan herhangi bir bilgi malesef alamadım.Saldırı yapanlar yüzünden büyük miktarlarda para kaybı yaşadım yardımcı olabilicek varsa lütfen yazsınlar şimdiden teşekkürler.

Mysql Kullanıcı Adı Root Olmasın Değiştir + Sitende Açık Olabilir.

evet Hack4Life'nin dediği doğru aynı knight mantığı gibi web'de açık varsa örnek SQL Injection yapabiliyorlar.

mysql bilgilerine ulaşıyorlar ise , sunucunda yetkileri var demektir.
Sunucu üzerinde bulunan scriptlerin güvenlik açıkları yardımı ile sunucuya listpatch atıp oradan mysql bilgilerine ulaşabilirler.

Peki dediğim sistemi nasıl yapabilirim mysqla sadece benim ip adresimden bağlanılabilsin bilgileri bilseler bile giremesinler benim ip adresim dısındaki kişiler.

herşey bir tarafa siz mysql remote bağlantıya izin mi verdiniz?

Bu konudan bilgim yok verip vermediğimi bilmiyorum.Sadece mysql kurulumu yapıp oyunu actım

my.cnf u kopyalarsan bakayım izin verip vermediğine

ipfw kur kendi ipne izin ver sadece