【問題】如何不讓外人進入我的資料庫後台？

**JeRry-GoNg.** · 2006-09-01, 05:44 AM

如題～如何不讓外人進入我的資料庫後台？如圖～
我有試過搜尋文章...
但改不成功?會不會是版本的問題？

我的版本如圖下：

是不是能夠改成要進入後台必需輸入密碼的防護方法？
希望有前輩們能不吝再給與幫忙..謝謝

**smallway** · 2006-09-01, 10:14 AM

作者：JeRry-GoNg.

如題～如何不讓外人進入我的資料庫後台？如圖～
我有試過搜尋文章...
但改不成功?會不會是版本的問題？

我的版本如圖下：

是不是能夠改成要進入後台必需輸入密碼的防護方法？
希望有前輩們能不吝再給與幫忙..謝謝

你所指的資料庫後台應該是原發文的圖中的phpmyadmin連結.
這樣的話到網站的根目錄找一個phpmyadmin資料夾
裡面有一個config.inc.php的檔案
打開後將
=============================
$cfg['Servers'][$i]['auth_type'] = '';
改成
$cfg['Servers'][$i]['auth_type'] = 'http';
=============================
$cfg['Servers'][$i]['user'] = '';
改成
$cfg['Servers'][$i]['user'] = '(當初安裝時mysq設定l的登入帳號)';
=============================
$cfg['Servers'][$i]['password'] = '';
改成
$cfg['Servers'][$i]['password'] = '(當初安裝時mysq設定l的登入密碼)';

這樣按下phpmyadmin連結就會自己跳出要你輸入帳號密碼的視窗了.

**algolee** · 2006-09-01, 12:06 PM

恩恩恩恩~~
最簡單的方法：
1. 不接網路
2. 單機設自己知道的密碼

c.c.c.c.c ...... 我是開玩笑的啦~~

**JeRry-GoNg.** · 2006-09-01, 03:00 PM

作者：smallway

你所指的資料庫後台應該是原發文的圖中的phpmyadmin連結.
這樣的話到網站的根目錄找一個phpmyadmin資料夾
裡面有一個config.inc.php的檔案
打開後將
=============================
$cfg['Servers'][$i]['auth_type'] = '';
改成
$cfg['Servers'][$i]['auth_type'] = 'http';
=============================
$cfg['Servers'][$i]['user'] = '';
改成
$cfg['Servers'][$i]['user'] = '(當初安裝時mysq設定l的登入帳號)';
=============================
$cfg['Servers'][$i]['password'] = '';
改成
$cfg['Servers'][$i]['password'] = '(當初安裝時mysq設定l的登入密碼)';

這樣按下phpmyadmin連結就會自己跳出要你輸入帳號密碼的視窗了.

原來是我搞錯了~難怪搜尋到的解決方法都不對@@"

謝謝前輩提供正確的解決方法給我...

像這樣子的防護措施應該夠了吧?

**JeRry-GoNg.** · 2006-09-01, 03:01 PM

作者：algolee

恩恩恩恩~~
最簡單的方法：
1. 不接網路
2. 單機設自己知道的密碼

c.c.c.c.c ...... 我是開玩笑的啦~~

唉唷!前輩鼻樣降子嘛!!~

來~親一個囉!

**易仔不敗** · 2006-09-25, 09:35 PM

搜尋不到耶~= =

怪......

**小島大和** · 2006-10-30, 06:37 PM

請到google搜尋關於apache and mysql and myphpadmin 中文的教學大概可以找到你要的內容！

**小島大和** · 2006-10-30, 06:38 PM

還有跟版本可能有關建議多多查查關於那個版本範圍的教學！
但是不要問我解決方法＝＝

**linux_xp** · 2006-10-30, 09:14 PM

這樣會被 try 出密碼 (暴力破解、字典破解)
因為 99％的人，使用者名稱一定是設 root
接著只要 try 密碼就好了
假如有心人士真要入侵，只是時間問題，遲早會被 try 出來

要改 apache 的設定檔，httpd.conf

新增： (範例)

語法:

# Alias /phpMyAdmin /var/www/phpMyAdmin

<Location /phpMyAdmin>
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/24
</Location>

這一段的意思是說：
1.在 www 根目錄底下，對 phpMyAdmin 這個目錄，設定權限
2.封鎖全部，只允許網段是 192.168.0.0/24 的進入
3.如果來源網段或 IP，不是來自 Allow form 的，他會得到一個「403 權限不足」的訊息

改好後，重新啟動 apache 即可生效

# 符號開頭的是註解
第一行
# Alias /phpMyAdmin /var/www/phpMyAdmin
是 Linux 下，/etc/httpd/conf.d/ 的用法
不確定 windows 是不是也需要設 Alias
如果要設的話，後面那個絕對路徑會比較麻煩