заставьте nginx не зарегистрировать “пользователя/пароль, был обеспечен для стандартной аутентификации” в журналах ошибок

MySQL по умолчанию не шифрует его клиент-серверную коммуникацию:

• https://dev.mysql.com/doc/refman/5.5/en/security-guidelines.html

Можно установить MySQL, чтобы принять соединения по SSL и потребовать, чтобы пользователи использовали SSL. Вот руководство для установки SSL:

• https://dev.mysql.com/doc/refman/5.5/en/encrypted-connections.html

• MySQL 8

  • https://dev.mysql.com/doc/refman/8.0/en/encrypted-connections.html
  • https://dev.mysql.com/doc/refman/8.0/en/security-guidelines.html