宮川です。

At Mon, 06 Jan 2003 19:19:18 +0900,
moeru@xxxxxxxxxx wrote:
> なので、今後MySQLを単独に分けたいと思ってます。
> 現在、WEB ServerにMySQL Serverも入ってます。
> NIC３枚というお話も出てますが、２枚じゃ弱いでしょうか？
> 
> こんな感じの設定を考えています。
> 
> インターネット
> |
> ルーター(MySQLのport3306は拒否)
> |
> |
> WEB Server（インターネットのユーザーは、PHP経由でMySQLＤＢを閲覧・更新）
> 　　　　　　ipchains,iptables等で必要以外のポートを拒否
> 　　　　　 eth0(グローバルアドレス)
> 　　　　　 eth1(192.168.0.1) 
>                   |
>                   |
>                   MySQL Server eth0(192.168.0.2)

mysqld の --bind-address オプションで、bind する IP address を指定する
ことができます。

> ＊外部に公開するプログラムでＤＢの更新可能(update,insert)の権限になっ
> てる場合　プログラムに穴があれば、WEB Serverがローカルネットでもアタッ
> クされますよね？たぶん。。

# アタックの定義によりますが
mysqld のセキュリティと、SQL injection は別の問題ではないでしょうか。

-- 
Tatsuhiko Miyagawa <miyagawa@xxxxxxxxxx>