Aruba con DB cpanel

[wnoi.it]

Ciao a Tutti, spero di spiegare al meglio il mio problema:
ho installato wordpress sul sito www.miosito su aruba
ho altro spazio host www.secondosito dove è installato cpanel
quindi ho creato un BD su cpanel (per verificare la connettività) e ho cambiato
wp-config.php wordpress in:

/** Il nome del database per WordPress */
define('DB_NAME', 'nomedb_prova');
/** Nome utente database MySQL */
define('DB_USER', 'nomedb_prova2');
/** Password database MySQL */
define('DB_PASSWORD', 'prova3');
/** hostname MySQL */
define('DB_HOST', '65.60.35.194');--> questo IP Address www.secondosito è stato rintracciato con www.whois
Adesso provando la conessione ww.miosito/admin/wordpress la pagina mi da errore non trova il DB
Ah, su cpanel cè un pannello "aggiungi host di accesso" ho inserito 62.149.140.77 prelevato dal pannello di controllo di aruba - questo dovrebbe permettere a siti esterni di accedere ai DB cpanel
Qualche soluzione?
Vi ringrazio.
wnoi

[ServWise]

Questa e' una domanda che andrebbe fatta al supporto tecnico di Aruba. Prova a chiedere direttamente a loro.

[EvolutionCrazy]

aruba non permette l'accesso a databases esterni.

non vedo alcuna soluzione possibile..

[wnoi.it]

GRazie, provo a chiedere al supporto Aruba.Vi farò sapere
Ciao

[wnoi.it]

Aruba ha risposto
""Gentile cliente,
non può collegare un db esterno, il database deve essere acquistato presso i nostri servizi ""

Bene con DB gratis devo acquistarne uno, faccio prima a spostare il sito a parità di servizio.
Cmq grazie.

[EvolutionCrazy]

-_-'

te l'avevo scritto sopra che non si puo' (ne si puo' fare il contrario: da esterno collegarsi al db aruba)...

[guest]

Ma credo che nessun altro hoster permetta di utilizzare servizi esterni o i propri servizi dall'esterno.
Troppe problematiche di sicurezza da tenere sotto controllo.

[EvolutionCrazy]

problemi di sicurezza non li vedo... o non cosi' importanti...

su aruba puoi fare QUALSIASI cosa... tranne che aprire un socket verso la porta 3306 su un host esterno alla rete aruba...

io penso che i motivi siano più di tipo "prestazionale"/"di banda".....

[guest]

solitamente l'apertura di socket verso reti fuori dal proprio controllo è una regola che bisognerebbe adottare sempre sopratutto su server per shared hosting.
meno punti di accesso hai meglio è, sopratutto quando non puoi sapere cosa c'è dall'altra parte.

può sembrare una banalità ma dai e dai prima o poi qualcuno entra e se gli fai scaricare un file esterno gli servi su un piatto d'argento la possibilità di scaricare un rootkit o una backdoor

[guest]

supponiamo che esista una vulnerabilità del php.
un utente la identifica, piazza del codice compromesso su un server esterno poi sfrutta un qualche bug di qualche cms per eseguire il file presente sul server remoto direttamente sul tuo server semplicemente aprendo un socket o scaricando con gli url fopen o gli url include.

o ancora potrebbe usare una vulnerabilità di un cms per compromettere server esterni passando dal tuo, dato che hai lasciato la possibilità di comunicare verso l'esterno e questo a me preoccuperebbe parecchio, magari ti accorgi del danno solo quando hai la poltel alle porte perché han compromesso 5 server tramite il tuo

[Serverweb]

scusate..ma c'è ancora chi usa aprire la porta mysql in e out?
Non lo sapevo!!!
E' da circa 9 anni che la tengo chiusa e si lavora per forza in localhost
ciao
Cristiano Gatti

[EvolutionCrazy]

@guest di aruba io apprezzo appunto l'assoluta flessibilità e "leggerezza"... puoi davvero farci DI TUTTO

@Serverweb localhost??? ma ma... quando si fa sharedhosting per dare un prodotto migliore al prezzo più basso non si segue la regola piu' basilare in assoluto: uniformare i servizi che una macchina deve offrire? una solo web, una magari solo ftp/storage e poi una solo mysql???

[Serverweb]

@Serverweb localhost??? ma ma... quando si fa sharedhosting per dare un prodotto migliore al prezzo più basso non si segue la regola piu' basilare in assoluto: uniformare i servizi che una macchina deve offrire? una solo web, una magari solo ftp/storage e poi una solo mysql???

Sono cose diverse.
Quanto tu indichi è fattibile è molto carino, però comunque su quella macchina mysql ci entri solo dalla macchina che fà da web, per come la vedo io, non che da un server della ditta P in Tunisia ti connetti ad un server della ditta Z a Mosca.
Sarò tarato, ma la porta mysql dovrebbe essere come la moglie....chiusa

[EvolutionCrazy]

si, intendevo appunto dire che non si chiuduno le porte con iptables sul server (per restringerli solo a localhost), ma le si chiudono sui router più esterni possibili....

[guest]

E quindi state dicendo la stessa cosa che ho detto io:

Ma credo che nessun altro hoster permetta di utilizzare servizi esterni o i propri servizi dall'esterno.
Troppe problematiche di sicurezza da tenere sotto controllo.

Chi lo fa è un folle. Punto.