【已解答】检测当前服务器的MySQL端口是否安全，无法修复

你好，宝塔团队，

Bt面板后台提示：检测当前服务器的MySQL端口是否安全，我按照官方的建议

1. 在安全设置里，没看到3306端口放行，我在SQL里把端口改成8898，还是在安全设置里看不到8898端口方形，更没办法按照官方的建议删除。

2. 我按照官方的第2条建议，付费购买了防火墙插件，安装了系统防火墙插件。正收费的防火墙插件了没看到限定IP的设置，在系统防火墙插件里看到了设置规则，我按照官方建议，屏蔽了所有IP访问我设置好的SQL新端口8898

但是首页扫描依然提示SQL端口不安全。
3. 按照官方第3条建议，购买了Fail2ban插件，并且做了设置，但是系统安全扫描还是提示SQL端口不安全

总之，请问怎么解决这个问题呢，修复这个端口不安全的问题。

大炮运维V587 · 发表于 2021-9-2 16:38:01

第二条是系统防火墙，不是Nginx防火墙。
指定的ip访问.png

村子里的有为青年 · 发表于 2021-9-2 16:46:31

我就是在系统防火墙里做的设置，我服务器的ip是45.32.5.173

设置完后，检测依然是SQL的端口有问题。

大炮运维V587 · 发表于 2021-9-2 16:48:52

村子里的有为青年发表于 2021-9-2 16:46
我就是在系统防火墙里做的设置，我服务器的ip是45.32.5.173

您重启下面板后，重新检测下试试

村子里的有为青年 · 发表于 2021-9-2 16:52:59

不管是完全重启服务器，还是只是重启面板，重新检测依然提示SQL端口有风险。哎

怀疑有可能是BT的bug

村子里的有为青年 · 发表于 2021-9-2 17:44:38

你好，这个问题没办法解决吗？

村子里的有为青年 · 发表于 2021-9-3 09:16:15

上网查了一下，SQL开放的是TCP6协议，就是IPV6的端口，而不是IPV4的，BT面板只能列出SQL的IPV4的端口监听。所以安全里关不掉SQL的8898端口。期待你们下个版本修复这个问题。

大炮运维V587 · 发表于 2021-9-3 10:50:15

村子里的有为青年发表于 2021-9-3 09:16
上网查了一下，SQL开放的是TCP6协议，就是IPV6的端口，而不是IPV4的，BT面板只能列出SQL的IPV4的端口监听。 ...

您好，您到服务器上执行下

复制代码

村子里的有为青年 · 发表于 2021-9-8 21:42:56

你好，我执行了这个命令行了，还是显示同样的风险提示。。。

村子里的有为青年 · 发表于 2021-9-8 21:59:00

执行完命令后，重启服务器进BT面板，依然提示有风险