4 replies to this topic

[- Luis Henrique -]

Olá,
é o seguinte, hospedo um server de jogo no meu pc e uso o xampp.

Tenho que editar o comfig.inc.php para poder acessar mas n tem o controle! qualquer um que acesse xxx.xxx.xxx.xxx/phpmyadmin tem acesso ao meu BD! Assim tive que criar um usuario sem privilegios para n apagarem meus bancos de dados...

O que faço para bloquear o phpmyadmin??

(ja sofri 3 ataques )

Sem mais

[boirock]

1 . desinstala o phpmyadmin
2. protege a pasta por senha
3. na verdade nenhuma dessas duas vai resolver se o seu server estiver com uma senha muito óbvia ou não for imune a SQL injection.

[- Luis Henrique -]

Reinstalei so que n tem controle... Sera que alguem tem um modelo do config.inc?

Simplesmente não tem login!! (a versao do servidor e atual)!

...

[boirock]

Velho, essa história está muito estranha! O que o config.inc.php tem a ver com isso???

Eu te dei três opções.
A primeira seria desinstalar o phpmyadmin. Mas se vc precisa dele, claro que não dá pra desinstalar!

A segunda seria simplesmente proteger essa pasta por senha, utilizando os recursos do Apache. Eu acho que é a melhor saída!

Mas o que eu disse no fim foi que mesmo com tudo isso, se você tem uma senha fácil de descobrir OU tem um sistema que permite SQL Injection, nada disso adianta pq dá pra fazer bagunaça no seu bd até SEM ter phpmyadmin. Sacou?

Se você quiser um modelo de config.inc.php, eu passo! Mas aposto uma garrafa de Xiboca como não resolve!

Se eu não entendi você, peço desculpas... por favor explique com mais detalhes.

[- Luis Henrique -]

O certo seria: mudou a senha root = fechava o phpmyadmin pedindo autenticação!
Porem eu mudo a senha ai falha a conexão do phpmyadmin com o sql! Dai eu ponho a senha no config.inc e reestabelece... Mas todos acessam sem precisar autenticar, como se fosse se senha!

Desculpe , so agora fui descobrir que o config.inc era para conexão do phpmyadmin com o sql server!
E como proteger pelo apache?
...
Sem mais!
(xiboca )

_______________________
Editado:

Problema Resolvido .
Estava no config.inc um erro:

$cfg['Servers'][$i]['auth_type']	 = 'server';

Substitui por:

$cfg['Servers'][$i]['auth_type']	 = 'cookie';

Forma de autenticação errada !
Agradeço a ajuda boirock!

E a "xiboca" hauhsu ...
Problema Sanado!

Edição feita por: - Luis Henrique -, 25/08/2008, 18:56.