Quando um servidor é desativado, um funcionário sai ou já não precisa de acesso remoto a partir de uma localização específica, deve remover esse IP da sua whitelist. Manter IPs não utilizados na whitelist é um risco de segurança — quanto menos entradas abertas, menor a sua superfície de ataque.
Passo a Passo: Remover um IP
- Inicie sessão em mysql.nobregas.org.
- Clique em Databases na barra de navegação superior.
- Desloque-se até à secção Remote MySQL — Allowed IPs na parte inferior da página.
- Encontre o endereço IP que pretende remover na whitelist.
- Clique no botão X ao lado desse IP.
O IP é removido instantaneamente. Quaisquer ligações ativas a partir desse IP são bloqueadas na próxima tentativa de ligação.
Quando Remover um IP
- Servidor desativado — Desligou ou substituiu um servidor que tinha acesso remoto.
- Saída de funcionário — O IP do escritório ou casa de um membro da equipa deve ser removido quando este sair.
- Endereço IP alterado — O seu servidor ou ISP atribuiu um novo IP. Remova o antigo e adicione o novo.
- Incidente de segurança — Se um IP puder estar comprometido, remova-o imediatamente.
- Limpeza — Tem entradas obsoletas de projetos ou testes antigos.
O Que Acontece Após a Remoção
- Novas ligações a partir desse IP são imediatamente rejeitadas pelo servidor MySQL.
- Ligações ativas existentes a partir desse IP são terminadas na próxima tentativa de consulta ou quando a ligação expira.
- As suas bases de dados, utilizadores e dados não são afetados — apenas a regra de acesso à rede é removida.
É Possível Voltar a Adicionar um IP Removido?
Sim. Remover um IP é totalmente reversível. Se precisar de restaurar o acesso mais tarde, vá à página Databases, desloque-se até à secção Remote MySQL — Allowed IPs e adicione o IP novamente. Não existe penalização ou período de espera para voltar a adicionar.
Boas Práticas para Manutenção da Whitelist
- Audite mensalmente — Reveja a sua whitelist uma vez por mês e remova quaisquer IPs que já não estejam ativos.
- Documente os seus IPs — Mantenha uma nota de qual IP pertence a que servidor ou pessoa (ex.: "203.0.113.50 — Servidor API de produção").
- Remova antes de desativar — Ao desligar um servidor, remova o seu IP da whitelist como parte da checklist de desativação.
- Minimize entradas — Apenas adicione à whitelist o número mínimo de IPs necessários. Cada IP na whitelist é um potencial ponto de entrada.
Remover Todos os IPs
Se pretende desativar o acesso remoto por completo, remova todos os endereços IP da whitelist. Com uma whitelist vazia, apenas ligações localhost são aceites — as suas bases de dados só são acessíveis a partir do mesmo servidor.
