Onderwerp: PHPMyAdmin toegankelijk

Ik ben zojuist begonnen om een boek door te worstelen over PHPTriad, dat
omvat Apache 1.3.23, PHP 4.1.1 en MySQL 3.23
De eerste workshop van een database met bezoekersgegevens is gelukt, alleen
ben ik er toen achter gekomen dat iedereen in mijn PHPMyAdmin kan komen.
Voor ik verder ga wil ik eerst dat verhelpen maar het lukt me niet.

Ik heb als gebruikers in MySQL alleen de root (locaal) en één gebruiker
voor de buitenwereld staan, allebei met een wachtwoord.

In de config.inc.php heb ik de Authentication method veranderd van Config
in HTTP maar dat wilde niet werken, waarschijnlijk omdat het niet de
nieuwste versie is.

Iemand nog een tip waar ik moet gaan zoeken?

--

Groeten
Piet

Posted by news://news.nb.nu

PdK wrote:

>
> Ik ben zojuist begonnen om een boek door te worstelen over PHPTriad,
> dat omvat Apache 1.3.23, PHP 4.1.1 en MySQL 3.23
> De eerste workshop van een database met bezoekersgegevens is gelukt,
> alleen ben ik er toen achter gekomen dat iedereen in mijn PHPMyAdmin
> kan komen. Voor ik verder ga wil ik eerst dat verhelpen maar het lukt
> me niet.
>
> Ik heb als gebruikers in MySQL alleen de root (locaal) en één
> gebruiker voor de buitenwereld staan, allebei met een wachtwoord.
>
> In de config.inc.php heb ik de Authentication method veranderd van
> Config in HTTP maar dat wilde niet werken, waarschijnlijk omdat het
> niet de nieuwste versie is.
>
> Iemand nog een tip waar ik moet gaan zoeken?

..htaccess

--
John Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Website design: http://johnbokma.com/websitedesign/
Ervaren Perl / Java programmeur beschikbaar: http://castleamber.com/
Tevreden opdrachtgevers: http://castleamber.com/testimonials.html

After serious thinking John Bokma wrote :
>>
>> Iemand nog een tip waar ik moet gaan zoeken?
>
> .htaccess

Kan, maar daarmee voorkom je niet dat iemand met bv MySQL Administrator
de database kan benaderen met gebuik van het root account. Vlgs mij was
dat de bedoeling.

--
No line here today ....

Mivabe wrote:

> After serious thinking John Bokma wrote :
>>>
>>> Iemand nog een tip waar ik moet gaan zoeken?
>>
>> .htaccess
>
> Kan, maar daarmee voorkom je niet dat iemand met bv MySQL Administrator
> de database kan benaderen met gebuik van het root account. Vlgs mij was
> dat de bedoeling.

Daar zet je toch een password op?

--
John Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Website design: http://johnbokma.com/websitedesign/
Ervaren Perl / Java programmeur beschikbaar: http://castleamber.com/
Tevreden opdrachtgevers: http://castleamber.com/testimonials.html

Mivabe wrote:
> After serious thinking John Bokma wrote :
>> .htaccess
>
> Kan, maar daarmee voorkom je niet dat iemand met bv MySQL Administrator
> de database kan benaderen met gebuik van het root account. Vlgs mij was
> dat de bedoeling.

MySQL Administrator werkt niet via PHPmyAdmin, maar rechtstreeks op de
mysql-deamon. Je zal dus andere maatregelen moeten treffen om je
databases af te afschermen voor MySQL Administrator (en andere
mysql-clients). Mogelijkheden zijn het van een password voorzien van je
mysql-rootaccount, dichttimmeren van de toegang vanaf bepaalde hosts tot
specifieke accounts of poort 3306 in je router volledig dichtzetten. Bij
een default installatie van mysql is het rootaccount van buitenaf
toegankelijk zonder geldig password, dus het eerste wat je doet is
hiervoor passwords aanmaken.

Reinoud.

> .htaccess

Het is gelukt dankzij Mivabe na een MSN sessie van bijna 2 uur.
Mijn PHPMyAdmin is beveiligd. :-)

--

Groeten
Piet

Posted by news://news.nb.nu

PdK wrote:

>
>> .htaccess
>
> Het is gelukt dankzij Mivabe na een MSN sessie van bijna 2 uur.
> Mijn PHPMyAdmin is beveiligd. :-)

Wellicht ff een samenvatting hier posten?

--
John Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Website design: http://johnbokma.com/websitedesign/
Ervaren Perl / Java programmeur beschikbaar: http://castleamber.com/
Tevreden opdrachtgevers: http://castleamber.com/testimonials.html

After serious thinking John Bokma wrote :
>
> Wellicht ff een samenvatting hier posten?

Samenvatting? ehhm ok, was op zich niet zoveel werk. Alleen via msn wel
tijdrovend. ;o)

In het kort: In apache een members aerea gecreeerd waar alleen hij
toegang tot heeft. In MySQL alle gebuikersaccounts voorzien van een
wachtwoord. Aangezien ' http' access niet mogelijk was in zijn versie
van phpmyadmin moesten de inloggegevens wel ingevoerd worden in de
config file. Omdat er dus automatisch met een admininstrators account
werd ingelogd was het van groot belang om de phpmyadmin dir. af te
schermen (en de .config file buiten de webroot te bewaren).

Groet, Mivabe

--
No line here today ....

Mivabe wrote:

> After serious thinking John Bokma wrote :
>>
>> Wellicht ff een samenvatting hier posten?
>
> Samenvatting? ehhm ok, was op zich niet zoveel werk. Alleen via msn wel
> tijdrovend. ;o)
>
> In het kort: In apache een members aerea gecreeerd waar alleen hij
> toegang tot heeft.

Eh, iets als .htaccess dus ;-)

> In MySQL alle gebuikersaccounts voorzien van een
> wachtwoord.

Uiteraard. Sterker, als een gebruiker alleen selects mag doen, zet je
alleen dat veld op 'Y'.

--
John Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Website design: http://johnbokma.com/websitedesign/
Ervaren Perl / Java programmeur beschikbaar: http://castleamber.com/
Tevreden opdrachtgevers: http://castleamber.com/testimonials.html

John Bokma explained :
> Mivabe wrote:
>> In het kort: In apache een members aerea gecreeerd waar alleen hij
>> toegang tot heeft.
>
> Eh, iets als .htaccess dus ;-)

Yep, alleen de manier waarop je de directory afschermd in de apache
config file, toegang verwijzend naar een .acces file

>
>> In MySQL alle gebuikersaccounts voorzien van een
>> wachtwoord.
>
> Uiteraard. Sterker, als een gebruiker alleen selects mag doen, zet je
> alleen dat veld op 'Y'.

Klopt, alleen was het ff puzzelen omdat ik zelf gebuik maak van MySQL
Administrator. Heel af en toe gebuik ik phpmyadmin wel maar niet om met
de root te connecten. Moest dus ff zoeken en pluizen. Maar goed, 't is
gelukt. Da's het belangrijkste.

Groet, Mivabe

--
No line here today ....