"En må akseptere en viss risiko, men den bør ikke være høyere enn nødvendig" Er vel akkurat det som er poenget i artikkelen - det er veldig skjelden det er noen grunn til å kunne aksessere en mysql/mariadb server fra åpent nett, ergo bør den ikke være eksponert.