Búðu til PhpMyAdmin eldvegg til að auka vernd gagnagrunna
Friður, miskunn og blessun Guðs
velkomnir fylgjendur Mekano tækni
Í þessari grein mun ég útskýra hvernig á að búa til PhpMyAdmin eldvegg til að auka vernd gagnagrunna þinna. PhpMyAdmin er vefbundið gagnagrunnsstjórnunarforrit byggt með lykilorðavörn á Linux kerfum og veitir einnig auðvelda leið til að meðhöndla og stjórna MySQL
Og í þessari grein munum við auka vernd og öryggi PhpMyAdmin DBMS, áður en þú ferð áfram í þessari grein verður þú að hafa þegar sett upp PhpMyAdmin á netþjóninum þínum. Og ef þú ert uppsettur ættirðu að létta framfarirnar í þessari grein með því að lesa og einnig útfæra skýringuna
Bættu þessum línum við í Apache stillingarskránni fyrir Ubuntu
AuthType Basic AuthName "Takmarkað efni" AuthUserFile /etc/apache2/.htpasswd Krefjast gilds notanda
Fyrir CentOS dreifinguna
AuthType Basic AuthName „Takmarkað efni“ AuthUserFile /etc/httpd/.htpasswd Krefjast gilds notanda
við munum nota /etc/apache2/. htpasswd
Slóðin hér að ofan til að búa til lykilorð fyrir reikning mun fá aðgang að innskráningarsíðu phpmyadmin gagnagrunnsins
Í mínu tilfelli mun ég nota mekan0 og lykilorðið htpasswd
---------- Ubuntu / Debian á kerfum ---------- # htpasswd -c /etc/apache2/.htpasswd mekan0 ---------- CentOS / Kerfi ---------- # htpasswd -c /etc/httpd/.htpasswd mekan0
Þá þurfum við að breyta skrám htpasswd skráarinnar. Þetta er til að koma í veg fyrir að allir sem ekki eru í www-data eða apache hópnum fái aðgang að skránni til að birta lykilorðið eða lykilorðið sem við bjuggum til með þessari skipun fyrir dreifingarnar tvær
# chmod 640 /etc/apache2/.htpasswd ---------- Ubuntu / Debian kerfi ------- # chgrp www-data /etc/apache2/.htpasswd --- ------- CentOS / í kerfum---------- # chgrp apache /etc/httpd/.htpasswd
Síðan ferðu á innskráningarfang gagnagrunnsstjórans PhpMyAdmin
dæmi http:///phpmyadmin
Breyttu IP í IP netþjóninum þínum
Þú munt sjá fyrir framan þig að eldveggurinn er virkur og þú verður að slá inn notandanafnið og lykilorðið sem þú bjóst til, og þetta er aukning til að verjast árásinni á gagnagrunnsstjórann, eins og sést á myndinni