1

Тема: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

Вобщем, все сделал все работало. Попросил друзей проверить, сначала попросил зайти просто ко мне на выделенный IP разместил в папке www/index.htm
но вот в той-же папке размещен у меня и phpmyadmin и вроде судя по FAQ с сайта, его там и нада размещать. ВОбщем попросил зайти на мой_ip/phpmyadmin - собственно он и открылсо, без всяких там логинов и паролей, что делать? Либо я что-то пропустил в ФАКЕ, либо нада было не в папку www/ его сувать, либо можно как-то его поныкать???

2

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

Daine
Используйте Cookie авторизацию, или закройте доступ к каталогу с phpMyAdmin средствами Apache.

Имейте в виду, что если вы устанавливали веб-сервер по статье "Инструментарий веб-разработчика", то открывать порты для доступа извне - очень рисковано, так как настройки оптимизированы для разработки, а не для веб-сервера.

3

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

Я написал пока-что

<Directory "C:\apache\localhost\www\phpmyadmin">
Deny from all
Allow from localhost
</Directory>

Сие нормально ?
При проверке соответственно ip_adress/phpmyadmin показывает фигу.
А при localhost/phpmyadmin все идет по плану.

4 (изменено: karataev, 2007-11-20 13:53:25)

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

подскажите что и где прописывать.
мне надо чтобы сайт был виден как из локальной сети 192,168,0,*
так и из нета.

щас он виден отовсюду, нехочется чтобы кто-то лез в папку PMA.

5

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

karataev
Закройте папку с phpMyAdmin средствами Apache, это самый лучший способ.

6

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

Hanut сказал:

karataev
Закройте папку с phpMyAdmin средствами Apache, это самый лучший способ.

Как подскажите или ссылку дайте, пожалуйста.

7

Re: phpmyadmin ip_adress/phpmyadmin заходи кто хочет.

karataev
http://httpd.apache.org/docs/2.2/howto/ … gitworking
http://www.codenet.ru/webmast/apache/Apache-Access.php
В кратце: создаете пользователя с помощью htpasswd, затем с помощью .htaccess закрываете каталог с phpMyAdmin.