phpmyadmin up-to-date oder stärker absichern?!

[rethus]

phpmyadmin ist ja eine der Anwendungen, die bevorzugt von Hackern genutzt wird, um ins System zu kommen.

Bugs gibt es meist genug und regelmäßig (siehe http://www.phpmyadmin.net/home_page/secu...1-14.php).

Daher nun die Frage, gibt es irgendwo ne Anleitung, wie man phpmyadmin astets aktuell hält, oder so modifiziert, dass es nur aus dem Adminbereich von ispcp zugänglich ist?

[gOOvER]

PMA Twitter abobnnieren und wenn ne neue Version rauskomm, einfach drüberspielen

[rethus]

(10-12-2011 01:12 AM)gOOvER Wrote:  PMA Twitter abobnnieren und wenn ne neue Version rauskomm, einfach drüberspielen

Meinst downloaden, und dann einfach den ganzen ordner überschreiben mit der neuen Version?


Hast du ne Idee, wie ich es hinbekommen kann, dass der ispcp-ordner per htaccess geschützt ist, aber das schöne loginfeld von ispcp zur passworteingabe genutzt wird?

Würde mich wohler fühlen, wenn der gesamte adminbereich hinter htaccess abgeschirmt is

[gOOvER]

Genau, wenn ne neue Version kommt, einfach drübekopieren.

Ne Möglichkeit wäre noch das ganze per fail2ban zu sichern. Muss mal googlen, da gabs irgendwo ne Anleitung für PMA und fail2ban