Búðu til PhpMyAdmin eldvegg til að auka vernd gagnagrunna

Búðu til PhpMyAdmin eldvegg til að auka vernd gagnagrunna

 

Friður, miskunn og blessun Guðs

velkomnir fylgjendur Mekano tækni 

 

Í þessari grein mun ég útskýra hvernig á að búa til PhpMyAdmin eldvegg til að auka vernd gagnagrunna þinna. PhpMyAdmin er vefbundið gagnagrunnsstjórnunarforrit byggt með lykilorðavörn á Linux kerfum og veitir einnig auðvelda leið til að meðhöndla og stjórna MySQL

Og í þessari grein munum við auka vernd og öryggi PhpMyAdmin DBMS, áður en þú ferð áfram í þessari grein verður þú að hafa þegar sett upp PhpMyAdmin á netþjóninum þínum. Og ef þú ert uppsettur ættirðu að létta framfarirnar í þessari grein með því að lesa og einnig útfæra skýringuna

Bættu þessum línum við í Apache stillingarskránni fyrir Ubuntu

 

AuthType Basic AuthName "Takmarkað efni" AuthUserFile /etc/apache2/.htpasswd Krefjast gilds notanda

 

Fyrir CentOS dreifinguna

AuthType Basic AuthName „Takmarkað efni“ AuthUserFile /etc/httpd/.htpasswd Krefjast gilds notanda

 

við munum nota /etc/apache2/. htpasswd 

Slóðin hér að ofan til að búa til lykilorð fyrir reikning mun fá aðgang að innskráningarsíðu phpmyadmin gagnagrunnsins

Í mínu tilfelli mun ég nota mekan0 og lykilorðið htpasswd

----------  Ubuntu / Debian á kerfum ---------- # htpasswd -c /etc/apache2/.htpasswd mekan0 ----------  CentOS / Kerfi  ---------- # htpasswd -c /etc/httpd/.htpasswd mekan0

Þá þurfum við að breyta skrám htpasswd skráarinnar. Þetta er til að koma í veg fyrir að allir sem ekki eru í www-data eða apache hópnum fái aðgang að skránni til að birta lykilorðið eða lykilorðið sem við bjuggum til með þessari skipun fyrir dreifingarnar tvær

# chmod 640 /etc/apache2/.htpasswd ----------  Ubuntu / Debian kerfi ------- # chgrp www-data /etc/apache2/.htpasswd --- -------  CentOS / í kerfum---------- # chgrp apache /etc/httpd/.htpasswd

Síðan ferðu á innskráningarfang gagnagrunnsstjórans PhpMyAdmin

dæmi http:///phpmyadmin

Breyttu IP í IP netþjóninum þínum

Þú munt sjá fyrir framan þig að eldveggurinn er virkur og þú verður að slá inn notandanafnið og lykilorðið sem þú bjóst til, og þetta er aukning til að verjast árásinni á gagnagrunnsstjórann, eins og sést á myndinni

Svipaðir innlegg
Birta greinina á

Bættu við athugasemd