phpmyadmin安全

2019-07-26 23:42:35 阅读：283 来源： 互联网

我有一个生产服务器与apache2,php,mysql.
我现在只有一个站点(mysite.com)作为虚拟主机.我想把phpmyadmin,webalizer和webmin放在那里.到目前为止,我安装了phpmyadmin,它可以工作,但整个互联网都可以访问mysite.com/phpmyadmin

如何将可见性降低到192.168.0.0/16,以便防火墙后面的机器可以访问它？

解决方法:

1)您可以在Web服务器级别执行此操作.

对apache使用allow / deny规则.如果您无法直接访问Apache配置文件,则可以使用.htaccess文件.

<Directory /docroot>
    Order Deny,Allow
    Deny from all
    Allow from 10.1.2.3
</Directory>

2)您可以使用phpmyadmin配置文件在应用程序级别执行此操作.

配置参数是：$cfg [‘Servers’] [$i] [‘AllowDeny’] [‘rules’]

规则的例子是：

'all' -> 0.0.0.0/0
'localhost' -> 127.0.0.1/8
'localnetA' -> SERVER_ADDRESS/8
'localnetB' -> SERVER_ADDRESS/16
'localnetC' -> SERVER_ADDRESS/24

您可以在官方phpMyAdmin配置文档中看到这一点.

http://www.phpmyadmin.net/documentation/#servers_allowdeny_order

标签：php,phpmyadmin,apache2
来源： https://codeday.me/bug/20190726/1548163.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

phpmyadmin安全