Onderwerp: toegang tot phpmyadmin beveiligen

Ja, de FTP toegang niet aan andere geven

Dit is geen optie, aangezien er anderen aan de site werken. Iedereen heeft wel een eigen ftp login.

Maar in phpmyadmin hoor je ook helemaal geen inlog gegevens te zetten... Authenticatie moet je gewoon door mysql laten doen,

Misschien heb ik het verkeerd uitgelegd? Ze hebben de site via ftp gedownload, dus ook het bestand config.php waarin de toegangscodes voor de database staan. Met die gegevens hebben ze via wwwmijndomeincom/phpmyadmin gewoon een kopie van de database gemaakt.

Nu kan ik wel verschillende gebruikers aanmaken met verschillende rechten maar daarmee voorkom je bovenstaand toch niet mee ?

Er valt weinig te beveiligen als je andere volledig toegang geeft, ik denk dat het daar vrijwel al mee ophoud.

zorg dat de andere mensen werken in hun eigen ftp-map. Dat ze daar alleen toegang tot hebben. Wijzigingen dienen dan altijd via jou te gebeuren. Is wel het veiligst...

Misschien een hele stomme vraag hoor, maar waarom gebruiken zo veel hosters eigenlijk alleen ftp en niet iets veiligs zoals ssh/scp? (Ik zat eens bij een hoster die om veiligheidsredenen ssh had uitgeschakeld.)

Oorspronkelijk geplaatst door ICTRecht

maar waarom gebruiken zo veel hosters eigenlijk alleen ftp en niet iets veiligs zoals ssh/scp?

De standaard FTP is inderdaad zwaar verouderd. Passwords komen in cleartext voorbij, dat is echt niet meer van deze tijd. Beter is om gebruik te maken van FTPS of SFTP.

Een fatsoenlijke hoster geeft FTPS toegang voor z'n klanten. Hierbij is het inloggen en de dataverkeer beveiligd met TLS of SSL. Net zoals bij HTTPS dus, maar dan meestal zonder de certificaten. Het installeren van de TLS module is simpel, er is eigenlijk geen reden om dit niet te doen.

SFTP is een nieuwer en beter protocol dan FTPS, maar gebruikt SSH voor de versleuteling en de toegangscontrole. Je moet daarom een user zijn op het systeem. Dat is niet zo handig voor een shared server, want je geeft de user hiermee standaard allerlei rechten op die server die niets met SFTP te maken hebben. Je kunt dat oplossen met een jailed shell, maar dat is vrij bewerkelijk.