现在的位置: 首页 > 综合 > 正文

确保你的phpMyAdmin安全

2018年01月30日 ⁄ 综合 ⁄ 共 646字 ⁄ 字号 评论关闭

phpMyAdmin可以在其官网http://www.phpmyadmin.net/中下载

phpMyAdmin是一个非常好的mysql管理工具,但是很多人在使用它时都没有做到基本的安全事项,给数据库留下了很大的安全隐患,其实也很简单,做到以下几步就能大大加强你的数据库管理安全:

1、删除[phpMyAdmin]下的"setup"目录

2、将目录[phpMyAdmin]改名为自己知道的名称,我测过,改名后不会影响数据库管理功能。

3、在config.inc.php文件中务必使用"Cookie"验证方式
$cfg['Servers'][$i]['auth_type'] = 'cookie';

4、在config.inc.php文件中定义"AllowDeny"
下例仅允许192.168.1.2登录
$cfg['Servers'][$i]['AllowDeny']['order']='allow,deny';
$cfg['Servers'][$i]['AllowDeny']['rules']=array('allow % from 192.168.1.2');

5、在网络中通过防火墙等技术手段对不需要登录的用户隐藏phpMyAdmin

6、仅对phpMyAdmin-4.2.8及以上的版本有效:
在config.inc.php文件中定义以下两项以防止自动登录攻击:
$cfg['CaptchaLoginPublicKey']
$cfg['CaptchaLoginPrivateKey']

ycjnx,2014-9-7(完)

抱歉!评论已关闭.