Keamanan pada Mysql (MariaDB)

[Darma Yoga]

Tadi pagi saya mendapatkan banyak log error mysql seperti ini

170908 942 [Warning] IP address '61.158.163.59' has been resolved to the host name '59.163.158.61.ha.cnc', which resembles IPv4-address itself.
170908 945 [Warning] IP address '61.158.163.59' has been resolved to the host name '59.163.158.61.ha.cnc', which resembles IPv4-address itself.
170908 948 [Warning] IP address '61.158.163.59' has been resolved to the host name '59.163.158.61.ha.cnc', which resembles IPv4-address itself.
170908 954 [Warning] IP address '61.158.163.59' has been resolved to the host name '59.163.158.61.ha.cnc', which resembles IPv4-address itself.

apa saja yang harus di lakukan untuk mencegah hal ini terjadi lagi ? karena sangat menguras memory..

 

[natanetwork]

mysql nya open remote?

 

[GPLHosting]

edit file my.cnf, tambahkan baris berikut :

skip-name-resolve

 

[GPLHosting]

mysql nya open remote?

sepertinya begitu.
kalau memang maunya open, mainkan mysql ACL nya, agar hanya IP tertentu yg didaftarkan yang bisa mengakses DB nya.

 

[junior riau]

sepertinya begitu.
kalau memang maunya open, mainkan mysql ACL nya, agar hanya IP tertentu yg didaftarkan yang bisa mengakses DB nya.

tentu kalau dia nambahin privileges dengan bijak , kalau ga bijak ya ditambahinnya 'user'@'%' wkwkw

 

[Darma Yoga]

sepertinya begitu.
kalau memang maunya open, mainkan mysql ACL nya, agar hanya IP tertentu yg didaftarkan yang bisa mengakses DB nya.

mysql ACL itu maksudnya apa tuan?

 

[Darma Yoga]

mysql nya open remote?

iya Tuan...

 

[Darma Yoga]

edit file my.cnf, tambahkan baris berikut :

skip-name-resolve

apakah hal ini memang bukan tindakan orang jail, sehingga harus di sembunyikan?

 

[GPLHosting]

mysql ACL itu maksudnya apa tuan?

Mysql grant user nya

 

[GPLHosting]

apakah hal ini memang bukan tindakan orang jail, sehingga harus di sembunyikan?

Log tsb memang dari org jail.

Sedangkan skip-name-resolve itu hanya utk membantu agar mysql tidak mencari tau hostname dari suatu ip yg konek kepadanya, hal ini utk bisa menghemat resource memory walaupun tidak signifikan.