MariaDB - USUARIOS con @localhost pueden acceder desde fuera

Hola, no sé si sólo pasa con MariaDB pero al menos a mí me pasa con Mariadb.
Creo un usuario

CREATE USER 'amigo'@'localhost' IDENTIFIED BY '1234'

Cuál es mi sorpresa cuando veo que desde un equipo remoto al servidor (con otra IP) ENTRA perfectamente con su usuario y contraseña.

En el remoto tengo Phpmyadmin y en el local (donde está el servidor) está instalado MariaDB, bajo Windows (con XAMPP).

No entiendo por qué cuando me conecto desde PhpMyadmnin poniendo la IP 172.18.185.228/phpmyadmin, al entrar me pone Server: 172.18.185.228 / 127.0.0.1 ¿Qué hace ahí ese 127.0.0.1?

En fin, gracias de antemano por las respuestas.

Hola Pedro, los usuario externos si ponen localhost no deberían acceder a tu maquina, ya que localhost hace referencia a la maquina donde se llama con localhost.

Que los usuarios pueden acceder a la base de datos remotamente es correcto si así lo permites. Por ejemplo, si phpmyadmin esta en la quina donde esta instalada mariaDB, los usuarios podrán acceder con su usuario si solo tienen acceso desde localhost, pero desde cualquier programa que tenga dicho usuario en su ordenador, no podrá acceder (siempre y cuando no le des permisos para ello al usuario)

No se si me he sabido explicar...