MySQL Server beveiligen

[Verwijderd]

hey ik heb nu Mysql al tijdje draaien en kreeg van iemand een mail dat hij gewoon kon connecten. Nu ben ik al een beetje bezig met die instellingen en heb nu phpadmin, daar kan men ook zo inkomen. Hoe kan ik dit allebei goed beveiligen? zodat ik er alleen in kan komen?

Thnx alvast!

[Noork]

wat dacht je van een gebruiker met wachtwoord aanmaken, en dan die root user weghalen

[Verwijderd]

.htaccess in de directory van phpMyAdmin mikken

[Verwijderd]

.htaccess.. hmm help ff plz ben beetje newbie hierin..

zal die root ff weggooien dan..

[Mior]

Op woensdag 05 december 2001 19:46 schreef Binne het volgende:
.htaccess.. hmm help ff plz ben beetje newbie hierin..

zal die root ff weggooien dan..

HOOW !

Er wordt de root user van MySQL bedoelt, NIET die van je linux (?) server.

Dus niet 'deluser -r root' doen, want dan ben je f*cked.

Het is trouwens ook niet verstandig de root user van mysql weg te gooien, aangezien de mysql database geowned is door root. Gewoon met mysqladmin (--help) een nieuw mysql root password in stellen.

[Verwijderd]

Op woensdag 05 december 2001 20:03 schreef Phantom_ het volgende:

[..]

HOOW !

Er wordt de root user van MySQL bedoelt, NIET die van je linux (?) server.

Dus niet 'deluser -r root' doen, want dan ben je f*cked.

Ik draai Win2k maar thnx dat je me waarschuwt, hij bedoelt de root user van mysql

[Mior]

Op woensdag 05 december 2001 20:04 schreef Binne het volgende:

[..]

Ik draai Win2k maar thnx dat je me waarschuwt, hij bedoelt de root user van mysql

ow, ok

Je zou n.l. niet de enige zijn die zo'n fout maakt.

[intoxicated]

Op woensdag 05 december 2001 19:40 schreef Cheatah het volgende:
.htaccess in de directory van phpMyAdmin mikken

Dat is natuurlijk alles behalve een volledige beveiliging, omdat het nog steeds mogelijk is om direct naar de server te connecten met een MySQL client. Je zult de MySQL server zelf dus goed moeten configgen.

[Glock]

om mappies te beveiligen vind ik het af en toe erg makkelijk om fileman (cgi script om pages aan te passen) te gebruiken...

[JoostBaksteen]

Op woensdag 05 december 2001 20:05 schreef Phantom_ het volgende:

[..]

Je zou n.l. niet de enige zijn die zo'n fout maakt.

[ontopic]
Je kan zo:

code:

mysqladmin -u root password 'NIEUWE PSW'

Het wachtwoord instellen voor mysql. Verstandig is om even de docs te lezen. Dan kan je namelijk mysql alleen naar 127.0.0.1 laten luisteren.
Dan kunnen mensen van buitenaf nooit meer op je mysql connecten (als het een test bak is uiteraard).

[Verwijderd]

En hoe test ik nu of hij werkt?

heb nu een user aangemaakt met alle rechten..

Kan iemand testen?

IP = 62.163.50.146

[JoostBaksteen]

Op woensdag 05 december 2001 21:16 schreef Binne het volgende:
En hoe test ik nu of hij werkt?

heb nu een user aangemaakt met alle rechten..

Kan iemand testen?

IP = 62.163.50.146

MySQL retourneerde:


MySQL Connection Failed: Host 'qn-213-73-*-*.quicknet.nl' is not allowed to connect to this MySQL server



Werkt goed dus.

[thomaske]

Op woensdag 05 december 2001 21:16 schreef Binne het volgende:
En hoe test ik nu of hij werkt?

telnet 62.163.50.146 3306

-->
Host '***.vwa.wanadoo.nl' is not allowed to connect to this MySQL server
De verbinding met de host is verbroken.

werkt dus..

[Verwijderd]

cool, okeej! thnx