Om du behöver implementera denna säkerhetsåtgärd, skulle jag sätta upp en krypterad SSH-tunnel. På webbservern:
ssh -L 3306:localhost:3306 -N [email protected]
Anslut sedan till MySQL på 127.0.0.1 i din webbapp, och den kommer att vidarebefordras till den fjärranslutna MySQL-servern över en krypterad SSH-tunnel.