Re: [HS] Serveur corrompu, besoin de conseil
On Thu, 16 Jun 2011 18:16:15 +0200, corbie@free.fr wrote:
> Le jeudi 16 juin 2011, Sylvain L. Sauvage a écrit :
> > Le jeudi 16 juin 2011 à 12:23:58, corbie@free.fr a écrit :
> > > "/etc/phpmyadmin/config.inc.ini" est-elle possible dans bien
> > > des serveurs (ayant phpmyadmin) ?
> > > Si oui, quelle parade ?
>
> >Ne pas avoir un phpmyadmin ouvert à tout vent sur une machine de prod. ?
> >Sylvain Sauvage
>
> Quelle solution, un exemple ... ?
Si (et seulement si) un phpmyadmin doit être atteignable à partir de
l'extérieur (ce qui est de toute façon une mauvaise solution puisqu'une
machine en prod est censée faire tourner su stable), soit ne le faire
tourner que sur localhost et le tunneliser en SSH; et si son accès doit-être
strictement limité, passer par une solution SSL de type stunnel avec
certificats clients.
--
Support mental health or I'LL KILL YOU!!!!
Reply to: