如何禁止外网访问phpmyadmin？

i7097611 · 发表于 2019-3-28 17:26:32

因为选择了ssh+Navicat远程访问数据库，所以不再使用phpmyadmin远程访问数据库，故怎么关闭phpmyadmin的远程访问而改为内网访问phpmyadmin？

i7097611 · 发表于 2019-3-28 17:54:12

外网访问phpmyadmin很容易被暴力攻击而导致数据库泄露，phpmyadmin还存在crsf、xss等漏洞，所以最后禁止phpmyadmin外网访问。

licess · 发表于 2019-3-28 20:20:47

默认虚拟主机不用的话就直接在默认虚拟主机配置里加上
allow 192.168.0.0/16;
deny all;

另外default页面上有说明你自己把目录改成一个猜不到的目录名就可以了，如果不用phpmyadmin就直接删除
另外phpmyadmin连接数据库属于本地直接访问，不属于远程访问

		自动登录	找回密码
密码			注册

外网访问phpmyadmin是不安全的