Olá caros amigos. Estou com uma situação bem delicada. Estava usando uma Revenda de Hospedagem no qual a Empresa permitia acesso ao banco de dados via aceso remoto externo e recentemente devido algumas falhas nessa Empresa em meu site e no site dos clientes eu mudei para um VPS Privado no qual eu mesmo estou gerenciando.

O problema é o seguinte: eu tenho um cliente que um sistema de almozafarifado que usava esse acesso remoto externo, e no meu VPS eu configurei o acesso remoto com privilegio somente da hospedagem, sem acesso externo e agora o cliente não consegue mais usar o seu sistema.

Queria saber de vocês se é seguro deixar o acesso externo do banco de dados ativado?

Desde já agradeço a atenção de todos.

Não é muito seguro permitir o acesso remoto ao mysql para todos os usuários. Mas se você precisa liberar o acesso para este cliente, abra a porta 3306 para o ip do cliente somente, através do csf firewall.

Em csf.allow utilize tcp|in|d=3306|s=IPdoclienteaqui e no cpanel em Remote Database Access adicione o ip do cliente.

estou supondo que vc utiliza cpanel.

Editado Maio 7, 2026 em 12:59 Mai 7, 2026 por Germano Pires Ferreira

Em 07/05/2026 em 09:59, Germano Pires Ferreira disse:

Não é muito seguro permitir o acesso remoto ao mysql para todos os usuários. Mas se você precisa liberar o acesso para este cliente, abra a porta 3306 para o ip do cliente somente, através do csf firewall.

Em csf.allow utilize tcp|in|d=3306|s=IPdoclienteaqui e no cpanel em Remote Database Access adicione o ip do cliente.

estou supondo que vc utiliza cpanel.

Obrigado, pela orientação. Eu tinha liberado a porta, mas não tinha ideia do IP.
Vou tentar e ver se meu cliente consegue resolver essa questão. Acontece que segundo conversei com ele depois hoje após o almoço, nem é muito problema no sistema dele mas sim que ele quer acessar o sistema e banco de dados via vscode e meu banco de dados não permitiu isso.

Aqui eu nunca deixei liberado quando trabalhava com isso. Liberava o IP do cliente de acordo com a necessidade. Como eu tinha suporte 24 horas, não era um problema a liberação para os clientes.