Acesso a base de dados IP publico (segurança)

[Itamar M. Lins Jr.]

Olá!
Colocando aqui p/ registrar.
Antigamente eu pensava que as portas(TCP) tinham que estar abertas p/ poder funcionar qualquer programa.
Depois que fui entender que embora o sistema esteja na WEB, só acessa pelo localhost/127.0.0.1, que a maioria não abre a porta por exemplo 3306 para IP público.
Nem o programa tipo phpmyadmin(manutenção dos bancos de dados), fica Ativado/Liberado. O pessoal LIGA e DESLIGA ele o tempo todo quando precisa. Hoje em dia a unica porta é a SSH e olhe lá! Pq, ainda não testei(desligar ssh) mas esses serviços agora vc loga(terminal) direto pelo painel dos provedores.
Windows nem pensar! 99% é LINUX e ponto final.

[JoséQuintas]

Também demorei pra entender.

A conexão tem dois lados, duas pontas, cada uma pode ser porta diferente.
Conectar um MySQL exteno vai usar a porta 3306 do destino, mas a origem é qualquer porta.
Já se sua máquina for o servidor MySQL, sua máquina vai atender a porta 3306.
A proteção/firewall é encima dessas comunicações RECEBIDAS, é onde depende de liberação.
E tem a questão do roteador, que se não tiver configuração, não manda pra máquina nenhuma interna.

127.0.0.1 ou localhost se referem ao endereço da máquina atual.
Algo como o SELF das classes harbour... rs