Estoy buscando una forma segura de acceder a una base de datos MySQL. Actualmente estoy usando PHPMyAdmin pero me pregunto si sería mejor usar un cliente de escritorio y restringir el acceso solo a las direcciones IP de las que tengo acceso.
¿Alguien tiene alguna idea sobre la mejor manera de ir?
Sequel Pro ofrece algunos métodos de conexión interesantes que simplemente no tienes con PHPMyAdmin.
Con Sequel Pro puede conectarse a su servidor MySQL a través de SSH. Esto significa que puede aprovechar la conexión de par clave privada / pública de su sistema operativo (que es mucho mejor que las contraseñas).
El par de claves privadas / públicas es una mejor opción de inicio de sesión que las contraseñas (por lo que usar SSH a través de Sequel Pro sería más seguro que usar contraseñas con PHPMyAdmin).
Si desea utilizar PHPMyAdmin, debe considerar estos puntos:
MySQL-Workbench + SSH-Keys + SSH-Tunnel; El túnel podría establecerse desde MySQL-Workbench
si NECESITA tener phpmyadmin:
pero mis favoritos siempre son workbench + ssh-tunnel; no hay software adicional, no hay cosas adicionales para pensar y preocuparse
Usar la dirección IP como un token de autenticación no es una gran solución de seguridad. (Debo agregar que es una muy buena idea excluir las direcciones IP / puertos que sabe que no deberían tener acceso a un sistema, aunque solo sea para reducir el ruido).
El uso de HTTPS (en comparación con una conexión MySQL cifrada con SSL) le brinda mucho más control sobre el acceso (por ejemplo, mediante certificados del lado del cliente). Y evita la complicación de mantener múltiples clientes.
Lea otras preguntas en las etiquetas mysql