무엇인가
MySQL·PostgreSQL·MongoDB·Oracle 등 데이터베이스가 직접 연결을 받는 포트입니다.
왜 위험한가
DB 포트가 외부로 열리면 인증 무차별 대입·알려진 취약점으로 데이터 전체가 탈취될 수 있습니다 — 유출·랜섬의 최단 경로입니다.
어떻게 해야 하나
애플리케이션 서버·내부망(사설 대역·VPN)에서만 접근하도록 제한하고, 공인 인터페이스에서는 닫으세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :3306'MySQL / MariaDB 의 알려진 취약점
| CVE | 제목 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|
| CVE-2004-0627 | The check_scramble_323 function in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to bypass authen... | 10.0 | — | 2004-07-08 | |
| CVE-2004-0628 | Stack-based buffer overflow in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to cause a denial of... | 10.0 | — | 2004-07-08 | |
| CVE-2003-0780 | Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows att... | 9.0 | — | 2003-09-12 | |
| CVE-2009-2446 | Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in... | 8.5 | — | 2009-07-14 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.