phpmyadmin安全

我有一个生产服务器与apache2,php,mysql.我现在只有一个站点(mysite.com)作为虚拟主机.我想把phpmyadmin,webalizer和webmin放在那里.到目前为止,我安装了phpmyadmin,它可以工作,但整个互联网都可以访问mysite.com/phpmyadmin

如何将可见性降低到192.168.0.0/16,以便防火墙后面的机器可以访问它？

1)您可以在Web服务器级别执行此操作.

对apache使用allow/deny规则.如果您无法直接访问Apache配置文件,则可以使用.htaccess文件.

    Order Deny,Allow
    Deny from all
    Allow from 10.1.2.3

2)您可以使用phpmyadmin配置文件在应用程序级别执行此操作.

配置参数是: $cfg['Servers'][$i]['AllowDeny']['rules']

规则的例子是:

'all' -> 0.0.0.0/0
'localhost' -> 127.0.0.1/8
'localnetA' -> SERVER_ADDRESS/8
'localnetB' -> SERVER_ADDRESS/16
'localnetC' -> SERVER_ADDRESS/24

您可以在官方phpMyAdmin配置文档中看到这一点.

http://www.phpmyadmin.net/documentation/#servers_allowdeny_order