accesso MySQl da IIS

[andreu]

Ciao a tutti, ho un server windows 2008 con installato il servizio IIS e ip pubblico, tramite file php mi connetto da web o android al database MySQL. Fino a qui nessun problema, ho però scoperto ultimamente che (conoscendo la passw e user del server) posso collegarmi da remoto anche con WorkBench.
Le mie domande sono :
1- Si può limitare l'accesso al db ai soli file php locali (mantenendo in funzione sito e app)?
2- se si, devo intervenire sul servizio IIS o sul db MySQL ?
3- qualcuno sa darmi qualche indicazione su cosa esattamente devo modificare ?

Molte grazie.

[optime]

puoi lavorare sul firewall, ma è un problema sistemistico, non di db

[andreu]

Grazie, credo anch'io che dovrò lavorare sui permessi utente.
Ma secondo voi una configurazione come quella che ho descritto è nella norma o è pericolosa ?
In teoria gli accessi al db li possiede solo il file php.

Grazie.

[andreu]

Con accessi al db intendo password e nome (in particolare sono salvati in locale in un file che la pagina php va a leggere per connettersi). Sia l'app che la pagina web contengono solo l'indirizzo ip.
Mantengo un livello di sicurezza nella media, o devo preoccuparmi ?

Grazie ancora.

[quinto]

Con accessi al db intendo password e nome (in particolare sono salvati in locale in un file che la pagina php va a leggere per connettersi). Sia l'app che la pagina web contengono solo l'indirizzo ip.
Mantengo un livello di sicurezza nella media, o devo preoccuparmi ?

Grazie ancora.

Ciao,
A livello MySQL puoi migliorare la sicurezza chiudendo la connessione al db via TCP/IP e utilizzando come tipo di connessione la Shared Memory o i named pipes.
ti rimando al link ufficiale di MySQL per la configurazione del db.

In questo modo l'accesso al tuo db sarà possibile solamente se sei all'interno della macchina

[andreu]

Giusto !
molte grazie.