1 Тема от obed

  • obed
  • Посетитель
  • Неактивен
  • Зарегистрирован: 10.07.2011
  • Сообщений: 6
  • Репутация : [ 0 | 0 ]

Есть 2 VPS сервера на одной хостинговой площадке (точнее 1 уже есть, 2-й заказали). ubuntu 10.10
У обоих по 2 выделенных IP адреса внешних. На одном будут скрипты сайтов, на другом будет только база (mysql 5.5)
Возник такой вопрос: если к базе обращаться по внешнему IP не будет ли лишних сетевых издержек по сравнению с обращением по внутресетевому адресу и возможна ли такая схема?
При наличии внешнего IP иметь и внутренний.
Ifconfig показывает только 2 внешних IP, не считая 127.0.0.1  Mask:255.0.0.0

  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,776
  • Репутация : [ 57 | 2 ]

думаю разницы особой не будет окромя того что ваша база будет открыта наружу и ее могут досить если захотят...)))
если так надло то лучше откройте ссш-порт и ходите на базу снаружи через проброс порта через ссш...
так оно безопаснее будет. и трафик зашифрованный и пароль подобрать не так просто(если он сложный). вот только досить не перестанут... будут ссш досить шо гай шумит, если узнают о существовании сервера...
но тут уже другая история вам помогут всякие приблуды типа fail2ban. Это защита от атак и попыток подбора пароля.
Да и в зависимости от того с каких адресов вам надо доступ к базе, можно ограничить доступ...

Сайт Харитон

3 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Не что страшного не будет. На счёт открытости портов глупость.
3306 не надо открывать во весь мир а чисто для определённого айпи.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.