データベースを意図したインターフェースにバインドしておく

最初の有用なチェック

小さなアプリとそのデータベースは、最初は同じ VPS を共有することがよくありますが、その接続パスは依然として明示的であるべきです。

入力と前提条件

データベースがローカル接続のみ、プライベートネットワークパス、または別のスコープ付きクライアントを受け入れるべきかを特定してください。インターフェースを狭める前に、既存のクライアントを棚卸ししてください。

小さく可逆な手順

一度に1つのリスナーまたはアクセスルールを変更し、アプリケーションのパスをテストし、ローカル復旧手段を保持してください。不明瞭なプロキシやアプリケーション設定を回避するためだけにデータベースを公開しないでください。

チェック後に記録する内容

意図したクライアント、バインドアドレス、認証方法、変更後に成功したアプリケーションのチェックを記録してください。

スコープとサービスの境界

これは、すべてのデータベースエンジン、ファイアウォールルール、コンプライアンス要件を評価するものではありません。マレーシア、ルーマニア、スイスはサーバー国の選択肢であり、バックアップ国、施設の詳細、在庫、実測されたネットワーク結果を確立するものではありません。