Keamanan pada Mysql (MariaDB)

[Darma Yoga]

Mysql grant user nya

Log tsb memang dari org jail.

Sedangkan skip-name-resolve itu hanya utk membantu agar mysql tidak mencari tau hostname dari suatu ip yg konek kepadanya, hal ini utk bisa menghemat resource memory walaupun tidak signifikan.

owch saya kira untuk sekedar tidak menulis log saja.. baik berarti bisa diterapkan dulu sementara.. untuk grant usernya sepertinya saya masih kurang bijak, dan memerlukan trial & error lagi.. terimakasi Tuan..

 

[mustafaramadhan]

Apa ini bukan berarti mysql bisa diremote sehingga ada IP yang coba melakukan itu?.

Jika ingin hanya local saja yang bisa akses, coba tambahkan 'skip-networking'.

 

[Darma Yoga]

Apa ini bukan berarti mysql bisa diremote sehingga ada IP yang coba melakukan itu?.

Jika ingin hanya local saja yang bisa akses, coba tambahkan 'skip-networking'.

saya belum mengerti kenapa mysql tibak aman kalau di remote, trus kalok kita ingin manajemen databasenya gmna ?

 

[natanetwork]

saya belum mengerti kenapa mysql tibak aman kalau di remote, trus kalok kita ingin manajemen databasenya gmna ?

kalo allow remote dan tidak ada resticton sama skali artinya semua org boleh nembak remote mysql server bapak..bahkan ada yg bruteforce segala kemungkinan kombinasi password sampe2 mysql server jebol ga kuat nahan nya.. log pada penuh semua..

kalo mau aman memang mysql nya di allow certain ip address saja.. ga di allow all %

 

[mas.satriyo]

saya belum mengerti kenapa mysql tibak aman kalau di remote, trus kalok kita ingin manajemen databasenya gmna ?

mainkan ACL-nya, batasi ip address yg bisa akses, jangan pakai 'any host'
kalau perlu geser port-nya

 

[Darma Yoga]

kalo allow remote dan tidak ada resticton sama skali artinya semua org boleh nembak remote mysql server bapak..bahkan ada yg bruteforce segala kemungkinan kombinasi password sampe2 mysql server jebol ga kuat nahan nya.. log pada penuh semua..

kalo mau aman memang mysql nya di allow certain ip address saja.. ga di allow all %

mainkan ACL-nya, batasi ip address yg bisa akses, jangan pakai 'any host'
kalau perlu geser port-nya

hemm.. ok Tuan siap di laksanakan.. terimakasi banyak

 

[Darma Yoga]

mumpung masih bahas mariadb, saya punya masalah lagi Tuan..
https://imgur.com/a/qOC7L

itu kenapa Tuan ? nyalanin query yang biasa-biasa terasa lebih jauh lebih lama..

 

[mustafaramadhan]

mumpung masih bahas mariadb, saya punya masalah lagi Tuan..
https://imgur.com/a/qOC7L

itu kenapa Tuan ? nyalanin query yang biasa-biasa terasa lebih jauh lebih lama..

Tampilkan hasil dari 'ps aux | grep mysql | grep -v grep'

 

[Darma Yoga]

Tampilkan hasil dari 'ps aux | grep mysql | grep -v grep'

ini Tuan..
https://imgur.com/a/JYpfc

 

[mustafaramadhan]

Rasanya anda perlu optimasi MariaDB anda. Install mysqltuner dan jalankan. Ianya akan memberi saran setting apa yang perlu disesuaikan.