ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まつてゐる

今はレンタルサーバは、さくらのレンタルサーバとロリポップの2つを借りている。さくらのレンタルサーバはDBサーバが物理FWの内側にあるようで、グローバル側からMySQLサーバへはTCPレベルで接続できない。 macbook:~ ozuma$ telnet mysql122.db.sakura.ne.jp 3306 Trying 59.106.188.8... telnet: connect to address 59.106.188.8: Operation timed out telnet: Unable to connect to remote hostまぁ、当たり前やな…… (´∀｀) しかしロリポップの場合、なんと手元のPCからmysql501.phy.lolipop.jp宛てに、無造作にポート3306へ接続できてしまった……! macbook:~ ozuma$ telnet mys

[Mu_KuP]

(Dropされると)信じて送り出したACKパケットが、SYNACKを連れて帰ってくるなんて…

[smbd]

併せて読みたい：IIJ Security Diary: CVE-2012-2122 MySQLにおける認証迂回の脆弱性について https://sect.iij.ad.jp/d/2012/06/122899.html

[z0rac]

「グローバルからのDBサーバ直接アクセスなんて」仕事で「元DBのデータはどうやって取り込みましょう？」って聞いたら「外から直接繋いで」と云われたことある。一部門とはいえ超有名企業だったのでびっくらこいた。

[y-kawaz]

SaaSなDBサービスなんかはグローバルから接続できて当然のものもあるし一概に駄目とは言えないと思うが。まぁロリポップのはそんな高尚な考えがあってのことではなさそう。

[rhosoi]

ポートが開いていたところで侵入されなければどうということはない（震え声

[BigBee]

後の MySQL cloudの始まりである。

[farako]

こういうのもあるけど、ロリポップの件、サーバーではなくて客が安かろう悪かろうだったのではという気がしている。

[hirata_yasuyuki]

認証回避やバッファオーバーフローのセキュリティホールが発見されたら即死なので、外部に公開するのは危ないよね。 Browsing: "ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まってい

[dogking]

ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まっている (id:ozuma)

[invent]

これは... ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まっている

[moondoldo]

MySQL

[kiyo_hiko]

ポロリポップ

[kuwalab]

これはいろいろありそうだ。今まで攻撃されなかった幸運

[warriorking]

ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まっている

[pullphone]

YABAI

[nakakzs]

うへえ。

[seiyunews]

MySQLにはSSLで接続する機能があるので直接グローバルネットワークから接続する選択肢もあるといえばある

[wdr_s]

これはあかんわ…

[delphinus35]

うわあ。安かろう、悪かろう、だなあ。

[solidstatesociety]

安かろう

[wasai]

もう1年以上前にこんなことを指摘されてたわけですか

[KoshianX]

んー、これが原因と決まったわけではないけど、MySQLアカウントを直接乗っ取られた可能性もあるわけか。うーん

[ippai_attena]

結構やばそうだのー さくらちゃんちゅっちゅ

[inulab]

2012-05-03の記事

[ymn]

…気になって簡単インストールで使用されるサーバから5.6系のサーバに変更しました。

[t_masuda]

まじか、、

[Nekoyama]

なんと。。。

[miragestlike]

がくがくぶるぶる

[amebloger-x]

乗り換え決定

[nacika_inscatolare]

2012年5月頃からセキュリティ気にしてロリポ等のレンサバに警告していた人だけが石を投げなさい

[As_hsp]

2012年5月頃からセキュリティ気にしてロリポ等のレンサバに警告していた人だけが石を投げなさい

[kiharasi]

この深刻なセキュリティホール。。。GMO、セキュリティダメダメやん。

[kijtra]

関係ないけどヘテムルのMySQLでトリガ使えないのなんとかしてほしい。