phpmyadmin installation verbieten

[rethus]

Hallo,
bei ispcp ist ja phpmyadmin dabei. Deshalb möchte ich die Installation von phpmyadmin im Webspace unterbinden - um der Gefahr entgegen zu wirken, dass ein Kunde ein steinaltes phpmyadmin installiert und so eine Sicherheitslücke im System erzeugt.

Welche Möglichkeiten würdet Ihr sehen, dass zu tun?

[tomhb]

(10-21-2011 07:56 PM)rethus Wrote:  bei ispcp ist ja phpmyadmin dabei. Deshalb möchte ich die Installation von phpmyadmin im Webspace unterbinden - um der Gefahr entgegen zu wirken, dass ein Kunde ein steinaltes phpmyadmin installiert und so eine Sicherheitslücke im System erzeugt.

Welche *konkrete* Bedrohung siehst Du dabei, wenn sich ein Nutzer
in seinem WebSpace das installiert?

Quote:Welche Möglichkeiten würdet Ihr sehen, dass zu tun?

Du bist Anbieter von WebSpace für Kunden lt. Signatur.
Und dann sind Dir Dinge wie mod_security, rewrite oder banales
Scripten fremd? hmmmmm.



Gruss tom