Buenas chicos, venia a pedirles algo de ayuda con respecto a la ip de una de mis maquinas.
Bueno, antes que nada, se que es imposible esconder 100% una ip, pero me imagino que se puede hacer mas dificil conseguirla y no solo hacer un ping desde el cmd.

La cosa es que hace unos dias lograron acceder a mi servidor de mysql, por suerte no lograron hacer mucho, pero es una falla de seguridad bastante grande, parcheamos algunas de las razones por las cuales entraron.

Pero mi idea es intentar ocultar la ip de una de mis maquinas, utilizarla para todo lo relacionado con datos y desde ahi, enviar todo a la maquina principal, intentando asi, tener una maquina "x" semi-oculta.

No se si tenga mucho sentido lo que estoy diciendo, pero espero puedan ayudarme con esto.
Uso ubuntu xenial, en la maquina hay un servidor de apache2 corriendo un foro (xenforo) y algunas otras cosas que utilizan php.

Primeramente lo que debes hacer es modificar el archivo de configuración de MySQL para que solo acepte conexiones desde 127.0.0.1 y no desde internet. Normalmente cuando se administra un servidor, ya sea una base de datos o los mismos archivos, debes hacerlo a traves de ssh, MySQL Workbench te da la opción de conectar a cualquier servidor MySQL utilizando como puente la conexión segura ssh.

https://dev.mysql.com/doc/workbench/en/wb-mysql-connections-methods-ssh.html

Por otro lado, espero que no estés usando Xampp o algo por el estilo ya que esos paquetes por lo generar traen un desmadre en los permisos y configuraciones de seguridad.

Te recomiendo que te des el tiempo de aprender un poco sobre el uso de CentOS 7 para que puedas tener un sitio totalmente limpio de problemas y servicios innecesarios.

Saludos.