Ahoj, na serveru provozuji ISPConfig jako mailový i webový server. Nemáte někdo zkušenosti, jestli bude vše fungovat, pokud povolím port jen lokálně (bind-address = 127.0.0.1)? Nechce se mi to zkoušet metodou pokus-omyl. Nebo to upozornění CSIRT pro tento port jen ignorujete?
Nejspíš to fungovat bude, za předpokladu, že se ti nic externího nepřipojuje na mysql (předpokládám, že ne, když ti to běží v rámci jednoho serveru). alternativa by byla ve firewallu(iptables, ufw, netfilter) blokovat provoz z venčí na port 3306.