e起飞young
一个前端码农的技术博客
phpMyadmin管理控制台弱口令及安全加固
[ 2017/04/16 ]

phpMyadmin是一款流行的数据库管理系统,如果口令设置过于简单,攻击者可以登录到系统,对数据库进行任意增、删、改等高风险恶意操作,从而导致数据泄露或其他入侵事件发生,安全风险高。根据通常的业务需求,数据库管理后台主要方便的为数据库管理员、开发人员服务,使用人员范围小,一旦对外网全部开放,将可能会造成严重的数据泄露事件发生。所以在部署安装完毕后,我们应该对phpMyadmin管理控制台进行安全加固,具体如下:

1.网络访问控制策略

限制访问人员 IP 配置phpMyadmin

   您可以使用云服务器提供的安全组防火墙策略对访问源IP地址进行限制,避免不必要的人员访问数据库管理后台。

   phpMyadmin默认也提供了访问控制功能,具体配置如下:

   进入phpMyAdmin目录,找到config.inc.php,如果没有,可以将根目录下的config.sample.inc.php复制为config.inc.php。

   编辑config.inc.php,添加下面两行代码,其中192.168.0.1是允许访问 phpMyAdmin 的IP,Access denied是未经授权访问时的提示信息:

$ip_prefix = '192.168.0.1';
if (substr($_SERVER['REMOTE_ADDR'], 0, strlen($ip_prefix)) != $ip_prefix ) die('Access denied');

phpmyadmin访问控制.jpg

2.账号与口令安全策略

   设置强度复杂的口令,可以有效避免被攻击者轻易猜解成功,设置完毕后无需重启服务,及时生效;

   根据使用人员角色对数据库账号进行精细化授权,防止运维风险;

具体可以参见MySQL服务加固文档-“授权”部分

转载自:https://help.aliyun.com/knowledge_detail/37453.html

有朋自远方来...评论一下呗O(∩_∩)O

  • 搜索