Como acessar o cPanel

• https://seudominio.com.br/cpanel
• https://seudominio.com.br:2083
• área do cliente MyWay

As áreas mais usadas serão:

• Remote Database Access
• Manage My Databases

Cuidados de segurança ao habilitar acesso remoto ao banco

1 – Liberar somente o host necessário

O primeiro cuidado é liberar apenas o IP ou hostname que realmente precisa acessar o banco.

Evite:

• regras amplas por conveniência
• hosts antigos que não são mais usados
• permissões abertas sem justificativa

2 – Preferir regras específicas

Sempre que possível, priorize:

• IP exato
• hostname exato
• escopo mínimo

Evite curingas amplos quando o cenário puder ser resolvido com regra específica.

3 – Usar usuários de banco separados por finalidade

Em vez de usar um mesmo usuário para tudo, prefira separar por contexto:

• produção
• homologação
• integração externa
• rotina automatizada

4 – Conceder apenas os privilégios necessários

Nem toda aplicação precisa de permissão total sobre o banco.

Analise se ela realmente precisa:

• somente leitura
• leitura e gravação
• operações estruturais

5 – Usar senhas fortes e exclusivas

O usuário de banco deve ter:

• senha forte
• senha exclusiva
• rotação quando necessário

Evite senhas fracas, reaproveitadas ou compartilhadas indevidamente.

6 – Revisar periodicamente os hosts autorizados

Com o tempo, integrações mudam, servidores são substituídos e projetos deixam de existir.

Por isso, revise regularmente:

• quais hosts continuam ativos
• quais usuários ainda são necessários
• quais privilégios podem ser reduzidos

7 – Documentar comentários e finalidade

Ao cadastrar um host remoto, use comentários claros:

• API produção
• ERP financeiro
• Homologação dev

8 – Avaliar uso de conexão protegida

Quando o cenário exigir maior proteção, considere o uso de conexão criptografada entre cliente e servidor de banco, conforme a arquitetura suportada pelo ambiente.

9 – Testar e validar antes de produção

Depois da configuração:

• teste a conexão
• confirme o comportamento esperado
• verifique logs e resultados
• valide se o acesso está mais amplo do que deveria

10 – Revogar o que não for mais necessário

Ao descontinuar um sistema, migrar um servidor ou encerrar uma integração:

• remova o host remoto
• altere senhas se necessário
• desative usuários antigos
• revise permissões remanescentes

Resultado esperado

Ao aplicar esses cuidados, o acesso remoto ao banco continuará funcional, porém com muito mais controle, rastreabilidade e redução de risco operacional.

Atenciosamente,
MyWay Hosting
Servidores Otimizados por inteligência artificial
www.myway.com.br