Unda firewall ya PhpMyAdmin ili kuimarisha ulinzi wa hifadhidata
Amani, rehema na baraka za Mungu
karibu wafuasi Mekano Tech
Katika makala hii, nitaelezea jinsi ya kutengeneza firewall ya PhpMyAdmin ili kuimarisha ulinzi wa hifadhidata zako. PhpMyAdmin ni programu ya usimamizi wa hifadhidata inayotegemea wavuti iliyojengwa kwa ulinzi wa nenosiri kwenye mifumo ya Linux na pia hutoa njia rahisi ya kushughulikia na kudhibiti MySQL.
Na katika makala hii tutaimarisha ulinzi na usalama wa PhpMyAdmin DBMS, kabla ya kusonga mbele katika makala hii lazima uwe tayari umesakinisha PhpMyAdmin kwenye seva yako. Na ikiwa umewekwa, unapaswa kupunguza maendeleo katika makala hii kwa kusoma na pia kutekeleza maelezo
Ongeza mistari hii kwenye faili ya usanidi ya Apache ya Ubuntu
AuthType Basic AuthName "Maudhui yenye Mipaka" AuthUserFile /etc/apache2/.htpasswd Inahitaji mtumiaji halali
Kwa usambazaji wa CentOS
AuthType Basic AuthName "Maudhui yenye Mipaka" AuthUserFile /etc/httpd/.htpasswd Inahitaji mtumiaji halali
tutatumia /etc/apache2/.htpasswd
Njia iliyo hapo juu ya kuunda nenosiri la akaunti itaidhinishwa kufikia ukurasa wa kuingia kwenye hifadhidata ya phpmyadmin
Kwa upande wangu, nitatumia mekan0 na nenosiri htpasswd
---------- Ubuntu / Debian kwenye mifumo ---------- # htpasswd -c /etc/apache2/.htpasswd mekan0 ---------- CentOS / Mifumo ---------- # htpasswd -c /etc/httpd/.htpasswd mekan0
Kisha tunahitaji kubadilisha faili za htpasswd. Hii ni kuzuia mtu yeyote ambaye hayuko katika kikundi cha www-data au apache kupata faili ili kufichua nywila au nywila ambayo tumeunda kwa amri hii kwa usambazaji mbili.
# chmod 640 /etc/apache2/.htpasswd ----------- Mifumo ya Ubuntu / Debian ---------- # chgrp www-data /etc/apache2/.htpasswd --- ------- CentOS / katika mifumo---------- # chgrp apache /etc/httpd/.htpasswd
Kisha nenda kwa anwani ya kuingia ya meneja wa hifadhidata PhpMyAdmin
mfano http:///phpmyadmin
Badilisha IP kuwa IP ya seva yako
Utapata mbele yako firewall imewashwa, na lazima uweke jina la mtumiaji na nenosiri ulilounda, na hii ni nyongeza ya kulinda dhidi ya shambulio la msimamizi wa hifadhidata, kama inavyoonyeshwa kwenye picha.
