数据库暴露外网

很多人第一次在云服务器上部署数据库时，最容易忽略的，不是安装步骤，也不是性能调优，而是一个看起来再普通不过的细节：阿里云 3306端口到底该不该开放、该怎么开放、开放给谁。表面上看，这只是安全组里的一条入方向规则；但在真实业务场景中，一次错误放行，往往就意味着数据库直接暴露在公网扫描器面前，甚至在你毫无察觉时，已经被爆破、拖库、植入后门脚本，或者成为挖矿程序…