如何通过修改MySQL端口来显著提升数据库服务器的安全防护能力？

为什么默认3306会让你的 MySQL 成为攻击目标？

Mysql 默认监听的3306几乎成了“招手牌”。 它既易被扫描，也易被暴力。 这种情况常见于：

• Mysql 默认未改动，直接放在公网；黑客自动化脚本每天都会扫一遍全球IP的3306。
• Tencent Cloud、阿里云等公有云实例。 因为安全组没锁定，只要你留意，就会收到大量 SYN flood 报文。
• PaaS 环境里的开发测试集群也经常因为“想方便就不开门”而造成信息泄露事件——一次简单的使用者名+密码组合就能拿到数十万条敏感数据。
• Mysql 的错误日志往往默认写入公开目录。一旦被攻击者获取，更容易猜测密码策略。