LINUX.ORG.RU
ФорумAdmin

Как защитить от перебора паролей phpMyAdmin?

 


1

1

Через nginx+php5-fpm настроен phpMyAdmin по адресу 000.000.000.000/moyphpadmin/index.php

Странно, но у phpMyAdmin нет собственной защиты от перебора пароля при авторизации через веб-интерфейс. К тому же он не ведет логи ошибок авторизации. Ставить еще дополнительную авторизацию в nginx не очень вариант. Как в данном случае снизить скорость перебора паролей с одного ip?

Чем не вариант http авторизация? Обычно phpMyAdmin за ней и прячут.

KRoN73 ★★★★★
()

phpMyAdmin

Не нужен.

защитить от перебора паролей

Поставить пароль в ~120 символов (или сколько там бит в хэше пароля?) и пусть перебирают до тепловой смерти Вселенной.

x3al ★★★★★
()

настроить лог, парсить, fail2ban

ipo
()
Ответ на: комментарий от poiuty

Действительно, с версии phpmyadmin 4.1 появилась поддержка recaptcha. А в дебиановском репозитории 3.4... Надо будет обновиться.

iamroman
() автор топика

персональный сертификат

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.