Difficilmente una sorpresa. Il socket mysql è raramente, se non mai, lasciato aperto per le connessioni dall'interfaccia pubblica. di solito è possibile accedere alla porta mysql (3306) solo dall'interfaccia di rete privata.
Anche se il socket era aperto, ci sono così tante cose che vanno storte, inclusi i firewall che si intromettono e semplici timeout.