Dotaz: phpMyAdmin - zakazanie pouzivania

[Peter Markovic]

Dobry den, mam taku otazku, ak ma uzivatel pristup na server (pre WWW) cez FTP, t.j. nakopci si tam subory a ma svoj web, ako by sa dalo ochranit aby si tam nemohol nakopcit a pouzivat i phpMyADMIN ? Mysql ma samo hesla ale bolo by dobre ak by si tam ludia nekopirovali tento soft (databaza sa da spravovat cez nastaveny phpMyAdmin alebo Webmin)

Dakujem

---

---

Odpovědi

[Šangala]

Čemu to vadí, však může jen na svoji DB, ne? A proč by to dělal, pokud tedy není poskytovaný phpMyAdmin nějak špatně/omezeně nakonfigurován.
Z principu to nemůžete zajistit, bo uživatel má jednou přístup k nějaké DB a může k ní přistupovat z PHP a phpMyAdmin je prostě php aplikace.

[Jendа]

ako by sa dalo ochranit aby si tam nemohol nakopcit a pouzivat i phpMyADMIN ?

Nijak. PMA je normální sada PHP skriptů. A všechno, co jde udělat přes PMA, jde udělat i v jiných podobných aplikacích (Adminer) nebo posíláním vhodných SQL příkazů (i když to třeba nemusí být tak pohodlné).

K čemu to potřebuješ?

[Peter Markovic]

lebo su chytraci co si tam kopcia vlastne phpmyadmin a ani si to nezabezpecia heslom

[Ragzid]

Tak to by v principu nemel byt problem, pokud ostatni databaze jsou zabezpecene silnym heslem.

Jinak jedno reseni me napadlo, pouzit globalni RewriteRule, na nejake PMA specificke URL a presmerovat na varovani ze PMA je zakazano.

Chapu umysl proc, ale nez se zabyvat tim, jak to zakazat, tak radsi uzivatelum durazne doporucit pouzivani "systemoveho" PMA...

[Šangala]

Principiálně to bude jen obstrukce, která pravděpodobně spíše přinese jen problémy než užitek.

[Josef Kufner]

Tak dej do podmínek používání, co potřebuješ – nepsal bych přímo phpmyadmin, ale něco jako že to musí být zabezpečené. A pak jim prostě blokuj účty. Nějaký detekční skript ti s tím jistě rád pomůže.

[Peter Markovic]

vdaka, lebo nic rozumne ma tiez nenapadlo, ten rewrite nie je zly napad, ale naozaj asi nema zmysel predsa len by mal svoje musky.

vdaka