Защита сервера от ошибок в phpMyAdmin

На моем веб-сервере стоит ISPmanager, в нем есть такая особенность, что можно заходить в phpMyAdmin набрав в адресной строке браузера такой адрес: https://yapro.ru/myadmin/

Зная об этом, злоумышленник легко может проверить Ваш phpMyAdmin на наличие багов (а они есть в старых версиях) и дальше работать с Вашими сайтами как ему заблагорассудится (в зависимости от существующих ошибок в Вашей версии phpMyAdmin).

Как же защититься от этого?

Очень просто, нужно заменить адрес доступа к phpMyAdmin. Для этого укажите свой путь в файле phpmyadmin.conf

У некоторых файл расположен по адресу /etc/apache2/conf.d/phpmyadmin.conf, у меня /usr/local/etc/apache22/Includes/phpmyadmin.conf

Например, вместо:

Alias /myadmin

напишите:

Alias /phpMyAdminYaPro

Сохраните файл и перезапустите apache. Теперь phpMyAdmin будет доступно по адресу https://yapro.ru/phpMyAdminYaPro/

Удачи в защите от глупых хакеров, от реальных гуру все равно не защититься :)

Оцени публикацию:
  • 10,47
Оценили человек: 10
Теги : ISPmanager, phpMyAdmin, apache

Похожие статьи:


Комментарии посетителей:
  • Alco Barrier – эффективное средство, которое выводит токсины из организма после принятия спиртного и быстро восстанавливает организм.
    Перейти на сайт: http://alko.1stbest.info/
    10 января 2017, 03:42 коммент полезен : 0 # Nelliesa (гость)

  • Hello

    Кто уже успел поиграть в батл карнавал?

    Понравилось? Или не стоит даже качать?

    Как вы оцениваете http://battlecarnival.su/#pers - персонажей батл карнавал?
    18 января 2017, 12:44 коммент полезен : 0 # Jekapush
  • Ваш первый заработок за 60 мин. Законно и без рисков!
    27 января 2017, 17:52 коммент полезен : 0 # Mnikawot (гость)
  • Имеется такая услуга - добровольное медицинское обслуживание (или ДМО).
    Она предполагает, что пациент вносит небольшую сумму за абонемент и ходит на прием в течение года не платя за каждый прием.
    Однако соцопросы показывают, что лишь 3% жителей Питера знают о такой услуге.
    По какой причине?
    Да потому что клиникам выгоднее брать плату за каждое посещение.
    А если честный врач посоветует добровольное медицинское обслуживание клиенту - это сулит ему увольнением.
    Эта информация уже спровоцировала множество возмущений,  после того как информацию об услуге рассекретил один  врач.
    Его уволили , после того, как он предложил ДМО постоянному клиенту.
    Самое невероятное, что официальные положения по ДМО есть в открытом доступе, просто находили на эту информацию только случайные люди.
    Как отстоять свои права?
    О правилах оказания такой услуги и обязанностях частных клиник можно узнать, сделав запрос в Яндексе: "добровольное медицинское обслуживание".
    И именно обслуживание, а не страхование.

    34j5c6h86
    23 февраля 2017, 21:21 коммент полезен : 0 # Patrickjenty (гость)
  • Имеется такая услуга - добровольное медицинское обслуживание (или ДМО).
    Она предполагает, что вы вносите небольшую сумму за абонемент и посещает врачей в течение года не платя за каждый прием.
    Однако опросы показали, что лишь 3% жителей Питера знают о ее существовании.
    Почему так происходит?
    Потому что частным клиникам намного выгодней брать плату за каждый визит.
    А если какой-нибудь сотрудник клиники попытается рассказать про добровольное медицинское обслуживание клиенту - это сулит ему увольнением.
    Информация о ДМО уже вызвала кучу скандалов,  после того как информацию об этом рассекретил один возмущенный врач.
    Его уволили "по собственному желанию", после того, как он предложил ДМО постоянному клиенту.
    Страшно, что официальные положения по ДМО находятся в открытом доступе, просто находили на эту информацию только случайные люди.
    Как отстоять свои права?
    О правилах предоставления такой услуги и обязанностях частных клиник можно узнать, просто вбив в Яндекс фразу: "добровольное медицинское обслуживание".
    Обязательно обслуживание, а не страхование.

    34j5c6h86
    24 февраля 2017, 02:17 коммент полезен : 0 # Patrickjenty (гость)
  • <a href=http://mototexdom.ru/kvadrotsikly-detskie>купить детский квадроцикл</a>
    25 февраля 2017, 02:01 коммент полезен : 0 # Antoniomyday (гость)
Предложения и пожелания:
Ваше имя:
Ваш E-mail:
Введите изображенные цифры:
Captcha
Главная
X

youtube.com/watch?v=7hFivbgIEqk

При полном или частичном использовании материалов данного сайта, ссылка на сайт "yapro.ru" обязательна как на источник информации.
Автоматический импорт материалов и информации с сайта запрещен.
Copyrights © 2007 - 2017 YaPro.Ru

Главная » Веб-мастеру » Unix »