Nun so richtig komme ich mit dem absichern von PMA nicht weiter ...
Einfache aber auch effektive Lösung um von aussen PMA für nicht Kunden unzugänglich zu machen:
Den PMA Alias ändern in z.B.
/pma3564tfganzlangerblahblahgeheimundsoweiter
Code:
Dazu habe ich geändert in:
/etc/ispcp/ispcp.conf
PMA_PATH = ../pma3564tfganzlangerblahblahgeheimundsoweiter
dann ändern in:
/etc/ispcp/apache/00_master.conf
Alias /pma3564tfganzlangerblahblahgeheimundsoweiter {ROOT_DIR}/gui/tools/pma/
dann in:
/etc/apache2/sites-available/00_master.conf
Alias /pma3564tfganzlangerblahblahgeheimundsoweiter /var/www/ispcp/gui/tools/pma/
Allerdings ist dann immer noch IPadresse/tools/pma möglich.
Kann man das irgendwie verhindern?