O que ele pode fazer também é liberar no firewall e colocar ela no portscan :P.

Bom, liberei no CSF a porta 3306 e funcionou corretamente o programa do cliente.

Porém agora gostaria de saber de vcs se não vou ter problema de vulnerabilidade no meu VPS.

Obrigado a todos que ajudaram.

Opa, eu não faria isso, o programa acessando diretamente o banco de dados.

O melhor seria ele implementar uma api para acesso, porque do modo que você explicou parece que o programa foi compilado com a senha do banco de dados, para poder acessar. Mesmo que seja com um usuário com poucos privilégios isto não é legal.

Sugira a este seu cliente a fazer da seguinte forma:

Software <---> Api <---> Banco de dados

É simples e rápido de fazer e bem mais seguro. Da pra fazer via php+json ;p

Software <---> Api <---> Banco de dados

É simples e rápido de fazer e bem mais seguro. Da pra fazer via php+json ;p

Essa é de longe a melhor solução...