Cơ sở dữ liệu thường chỉ cần nhận kết nối từ ứng dụng. Mở công khai làm tăng bề mặt tấn công và có thể tạo thêm điểm nghẽn ngoài đường proxy game.
Cách thực hiện
- Xác định máy ứng dụng nào cần truy cập database.
- Kiểm tra bind address, firewall và tài khoản dịch vụ.
- Thử giao dịch ứng dụng sau khi giới hạn mạng.
Kiểm tra kết quả
Từ mạng ngoài không được phép, kết nối database phải thất bại. Từ ứng dụng, các thao tác bình thường vẫn phải hoàn tất.
Lưu ý khi áp dụng
Không đưa database qua port proxy dành cho người chơi như cách thay thế phân quyền.