Hallo und guten Morgen,
Dein Setup reißt hingegen durch den offenen Mysql-Port derzeit zusätzlich eine potentielle Lücke. Aber das kannst Du mit dem Tunnel beheben.
Ok, einverstanden.
Aber ohne Aufsicht von fail2ban nebst recidive (∞) würde ich den Port auch nicht lassen. Seitdem ich an einer Bewertungsplattform arbeite, wird die Datenbank immer begehrter ;-O
Grüße
TS