фоновая цель: я хочу ограничить входящее соединение с сервером MYSQL только для определенного хоста, установив входящие правила брандмауэра Windows.
Порт сервера MYSQL открыт на 3306.
Однако, когда я открываю настройки брандмауэра, я вижу, что два порта открыты на 3306 и 33060 следующим образом:
что это? Должен ли я также ограничивать 33060?
netstat. 24.08.2020 Порт для протокола X (mysqlx_port), поддерживаемый такими клиентами, как MySQL Shell, MySQL Connectors и MySQL Router, вычисляется путем умножения порта используется для классического протокола MySQL на 10. Например, если порт классического протокола MySQL имеет значение по умолчанию 3306, тогда порт X-протокола — 33060.
См. справочные таблицы портов MySQL для получения дополнительной информации.
Служба MySQL X прослушивает все интерфейсы TCP-порта 33060, и клиенты могут подключаться к ней через протокол x. Поэтому вам нужно ограничить его для определенного хоста, чтобы запретить ему подключаться через протокол x.
