Porta 3306 (TCP) — MySQL

A porta 3306 (TCP) é conhecida como MySQL — Banco de dados (MySQL, MariaDB). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 3306 e para que serve

É a porta padrão do MySQL/MariaDB, um dos bancos de dados mais usados do mundo, por trás de sites e sistemas.

É perigoso deixar a porta 3306 aberta? (risco: Alto)

Banco de dados exposto à internet é convite para vazamento: bots procuram MySQL aberto e tentam credenciais padrão. Um acesso indevido expõe todos os dados da aplicação.

Como fechar ou proteger a porta 3306

O banco nunca deve ficar acessível pela internet. Deixe-o acessível só para os servidores da aplicação (rede interna/VPN), com senha forte e sem contas padrão. Bloqueie a 3306 na borda.

Como saber quais computadores da sua rede usam a porta 3306

Saber que a porta 3306 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.