Как закрыть порт на 3306 на Ubuntu для удаленных подключений

nano /etc/mysql/my.cnf

Добавляем строчку

[mysqld]
bind-address=127.0.0.1

sudo /etc/init.d/mysql restart

Проверяем nmap Ваш хост.