Wenn ein Server stillgelegt wird, ein Mitarbeiter das Unternehmen verlässt oder Sie keinen Remote-Zugriff mehr von einem bestimmten Standort benötigen, sollten Sie diese IP von Ihrer Whitelist entfernen. Ungenutzte IPs auf der Whitelist zu behalten ist ein Sicherheitsrisiko — je weniger offene Einträge, desto kleiner Ihre Angriffsfläche.
Schritt-für-Schritt: Eine IP Entfernen
- Melden Sie sich unter mysql.nobregas.org an.
- Klicken Sie auf Databases in der oberen Navigationsleiste.
- Scrollen Sie nach unten zum Abschnitt Remote MySQL — Allowed IPs am Ende der Seite.
- Finden Sie die IP-Adresse, die Sie entfernen möchten, in der Whitelist.
- Klicken Sie auf den X-Button neben dieser IP.
Die IP wird sofort entfernt. Alle aktiven Verbindungen von dieser IP werden beim nächsten Verbindungsversuch blockiert.
Wann Eine IP Entfernen
- Server stillgelegt — Sie haben einen Server heruntergefahren oder ersetzt, der Remote-Zugriff hatte.
- Mitarbeiter-Ausscheiden — Die Büro- oder Heim-IP eines Teammitglieds sollte entfernt werden, wenn dieses das Unternehmen verlässt.
- IP-Adresse geändert — Ihr Server oder ISP hat eine neue IP zugewiesen. Entfernen Sie die alte und fügen Sie die neue hinzu.
- Sicherheitsvorfall — Wenn eine IP möglicherweise kompromittiert ist, entfernen Sie sie sofort.
- Aufräumen — Sie haben veraltete Einträge von alten Projekten oder Tests.
Was Nach der Entfernung Passiert
- Neue Verbindungen von dieser IP werden sofort vom MySQL-Server abgelehnt.
- Bestehende aktive Verbindungen von dieser IP werden beim nächsten Abfrageversuch oder beim Verbindungs-Timeout beendet.
- Ihre Datenbanken, Benutzer und Daten sind nicht betroffen — nur die Netzwerkzugriffsregel wird entfernt.
Kann Man eine Entfernte IP Wieder Hinzufügen?
Ja. Das Entfernen einer IP ist vollständig reversibel. Wenn Sie den Zugriff später wiederherstellen müssen, gehen Sie zur Databases-Seite, scrollen Sie zum Abschnitt Remote MySQL — Allowed IPs und fügen Sie die IP erneut hinzu. Es gibt keine Strafe oder Wartezeit für das erneute Hinzufügen.
Best Practices für die Whitelist-Pflege
- Monatlich überprüfen — Prüfen Sie Ihre Whitelist einmal im Monat und entfernen Sie IPs, die nicht mehr aktiv sind.
- IPs dokumentieren — Notieren Sie, welche IP zu welchem Server oder welcher Person gehört (z.B. "203.0.113.50 — Produktions-API-Server").
- Vor der Stilllegung entfernen — Wenn Sie einen Server herunterfahren, entfernen Sie dessen IP von der Whitelist als Teil der Shutdown-Checkliste.
- Einträge minimieren — Setzen Sie nur die minimale Anzahl benötigter IPs auf die Whitelist. Jede gewhitelistete IP ist ein potenzieller Einstiegspunkt.
Alle IPs Entfernen
Wenn Sie den Remote-Zugriff vollständig deaktivieren möchten, entfernen Sie alle IP-Adressen von der Whitelist. Mit einer leeren Whitelist werden nur localhost-Verbindungen akzeptiert — Ihre Datenbanken sind nur vom selben Server aus zugänglich.
