inkludera en .inc.php-fil [säkerhet?, Apache + PHP ]

2003-04-29 21:19

Permalänk

whizpah

Medlem

Plats: Linköping
Registrerad: Jul 2001

●

inkludera en .inc.php-fil [säkerhet?, Apache + PHP ]

I phpMyAdmin lagras MySQL-login-infon i en fil som heter config.inc.php.

Kan någon utomstående inkludera den här filen och nytja min mysql-databas på något sätt? Jag vill helst skydda mig mot sådant här.

Det jag egentligen är ute efter är kanske att configurera mysql att inte ta emot connections utifrån.. är det möjligt?

tack.

Senast redigerat 2003-04-29 21:31

Visa signatur

"I tried to be hardcore and all I got was this lousy T-shirt"

Rapportera Redigera

Citera flera Citera

2003-04-29 21:27

Permalänk

Gribber

Medlem

Plats: Sundsvall
Registrerad: Jul 2001

●

nej de kan dom inte eftersom filen körs lokalt på servern och dessa variabler kommer ingen utomstående åt.

Visa signatur

Hej

Rapportera Redigera

Citera flera Citera

2003-04-29 21:29

Permalänk

Thomas

Hedersmedlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Se bara till att den heter .php och att allting är giltig PHP-kod inom <?php ?> så ska det inte vara någon fara. Om du döper den fel eller så så kanske den inte tolkas som PHP, utan visas istället, inget att rekommendera.

Visa signatur

Asus B550M-Plus / Ryzen 5800X / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + HDDs / Corsair RM650x / Acer XB271HU (1440p165) / LG C1 55"
Mobil: Moto G200

Rapportera Redigera

Citera flera Citera

2003-04-29 21:31

Permalänk

Daniel E

Medlem

Plats: Norrköping
Registrerad: Mar 2003

●

nej, ingen kan komma åt den så länga webbservern har php stöd och kör php koden, sen tycker jag att du ska sätta auth_type till "http" så att det inte finns någe lösen i filen.

Rapportera Redigera

Citera flera Citera

2003-04-29 21:33

Permalänk

whizpah

Medlem

Plats: Linköping
Registrerad: Jul 2001

●

Citat:

Ursprungligen inskrivet av drutt
nej, ingen kan komma åt den så länga webbservern har php stöd och kör php koden, sen tycker jag att du ska sätta auth_type till "http" så att det inte finns någe lösen i filen.

Jag provade att sätta Auth-type till "http" men det verkade inte fungera så bra ihop med .htaccess-skydd.

Edit: Kom på att det var ganska overkill med både auth-type "http" och .htacess.

Tack för alla svar!

Sedan tänkte jag om direktivet "skip-networking" i my.cnf" hindrar folk utifrån att connecta?

Senast redigerat 2003-04-29 21:41

Visa signatur

"I tried to be hardcore and all I got was this lousy T-shirt"

Rapportera Redigera

Citera flera Citera

2003-04-29 21:41

Permalänk

Daniel E

Medlem

Plats: Norrköping
Registrerad: Mar 2003

●

hehe nej kör du .htacces så kan du ju ha passet i configfilen, man orkar man inte göra en .htacces-fil så är bra o sätta http som auth type

Rapportera Redigera

Citera flera Citera

2003-04-29 22:45

Permalänk

Quizor

Hedersmedlem

Plats: Falkenberg
Registrerad: Jul 2001

●

Skulle man vilja köra .htaccess tillsammans med phpmyadmin använder man cookie-baserad inloggning.

Rapportera Redigera

Citera flera Citera

2003-04-29 23:20

Permalänk

EyEr0n

Medlem ★

Plats: Krillehöla
Registrerad: Jul 2001

●

Re: inkludera en .inc.php-fil [säkerhet?, Apache + PHP ]

Citat:

Ursprungligen inskrivet av whizpah

Det jag egentligen är ute efter är kanske att configurera mysql att inte ta emot connections utifrån.. är det möjligt?

tack.

Bind MySQL till 127.0.0.1 eller lämpligt IP.

Visa signatur

"Problemet med socialism är att till sist tar alla andras pengar slut" - Margaret Thatcher

Rapportera Redigera

Citera flera Citera

2003-04-29 23:29

Permalänk

whizpah

Medlem

Plats: Linköping
Registrerad: Jul 2001

●

Jag kan verkligen inget om bind. Hur och var binder man MySQL till ett specefikt IP ?

Hur hindrar bind MySQL från att connecta till andra IP'n ? Startas MySQL genom bind eller?

Visa signatur

"I tried to be hardcore and all I got was this lousy T-shirt"

Rapportera Redigera

Citera flera Citera

2003-04-29 23:50

Permalänk

Thomas

Hedersmedlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

"That's what the following option to mysqld is
for:
--bind-address=IP Ip address to bind to
which can be entered into my.cnf as
follows:
[mysqld]
bind-address=192.168.1.1
or similar."

Visa signatur

Asus B550M-Plus / Ryzen 5800X / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + HDDs / Corsair RM650x / Acer XB271HU (1440p165) / LG C1 55"
Mobil: Moto G200

Rapportera Redigera

Citera flera Citera

2003-04-29 23:54

Permalänk

whizpah

Medlem

Plats: Linköping
Registrerad: Jul 2001

●

Ahh schyst!

Verkar dock inte fungera så bra! Jag testade för jävelskaps skull att binda den till ett icke-närvarande IP, men jag hade fortfarande access från ett annat IP :(.

Visa signatur

"I tried to be hardcore and all I got was this lousy T-shirt"

Rapportera Redigera

Citera flera Citera

2003-04-30 09:45

Permalänk

Quizor

Hedersmedlem