Форум PHP-MyAdmin.RU — безопасность в phpmyadmin

Re: безопасность в phpmyadmin

null@example.com (Hanut) — Tue, 01 Oct 2013 12:00:12 +0000

Добавьте в конфигурационный файл строку, которая включит авторизацию в phpMyAdmin:

$cfg['Servers'][$i]['auth_type'] = 'cookie';

Re: безопасность в phpmyadmin

null@example.com (i_v_m) — Tue, 01 Oct 2013 11:27:57 +0000

Вы не понимаете проблемы. Я спрашиваю что делать провайдеру, а не посетителю сайта. Откуда провайдер знает, каким браузером пользуется посетитель одного из его сайтов. При чем здесь cookie?

Re: безопасность в phpmyadmin

null@example.com (Hanut) — Tue, 01 Oct 2013 10:59:31 +0000

Включите авторизацию cookie.

Re: безопасность в phpmyadmin

null@example.com (i_v_m) — Tue, 01 Oct 2013 10:48:04 +0000

Я еще раз говорю. Каталогов phpmyadmin может быть столько, сколько сайтов на сервере. Т. к. phpmyadmin инструмент арендатора хостинга и не все сервера его предоставляют. Мне интересно как эту проблему может решить провайдер.
Я же выше сказал, что зачем мне себя ограничивать в чем то. Мне интересна тема защиты не сайта, а сервера!!!

Re: безопасность в phpmyadmin

null@example.com (Hanut) — Tue, 01 Oct 2013 08:38:14 +0000

Закройте каталог через .htaccess.

Re: безопасность в phpmyadmin

null@example.com (i_v_m) — Tue, 01 Oct 2013 08:07:32 +0000

Спасибо, Hanut!
Но меня больше интересует безопасность сервера. А будь на моем месте хакер? Ведь он может воспользоваться этой дырой. Зачем мне самому себя в чем то ограничивать?

Re: безопасность в phpmyadmin

null@example.com (Hanut) — Tue, 01 Oct 2013 07:59:20 +0000

Закройте каталог с phpMyAdmin с помощью .htaccess. Дополнительно можно включить авторизацию в конфигурации phpMyAdmin прописав в config.inc.php строку:

$cfg['Servers'][$i]['auth_type'] = 'cookie';

безопасность в phpmyadmin

null@example.com (i_v_m) — Tue, 01 Oct 2013 07:14:35 +0000

У меня следующая ситуация. Создал сайт кафедры на одном из серверов своего университета. В качестве CMS использовал joomla Так вот при заходе адр_сайта/phpmyadmin я попадаю в базы данных всех сайтов сервера. Без какой-либо авторизации. И могу не только читать и копировать все таблицы всех баз, но и изменять их средствами phpmyadmin. Где дыра? На сервере, в joomla или в phpmyadmin?