[Eisfair] [E1] phpMyAdmin vor Angriffen schützen

[Marcus Roeckrath]

Hallo Sascha,

Sascha Pohl wrote:

> in letzter Zeit beobachte ich regelmäßig, dass jemand versucht über
> phpMyAdmin auf meine Datenbanken zuzugreifen.
> Hier ein beispielhafter Eintrag aus /var/log/messages:
> Sep 28 21:06:48 server phpMyAdmin[1064]: user denied: admin
> (mysql-denied) from <ip-adresse>
> Wobei ich hier jetzt die echte IP-Adresse gegen den Platzhalter ersetzt
> habe.

Wozu machst du ein Geheimnis aus dieser Adresse eines eventuellen Hackers?

> Aus diesem Grund möchte ich den Zugriff auf phpMyAdmin auf Computer in
> meinem internen Netzwerk begrenzen.

Wieso ist überhaupt der Zugriff aus dem Internet durch deinen Router auf den
eis möglich?

Du hast aus anderen Gründen eine Portweiterleitung auf den Apachen
festgelegt?

-- 
Gruss Marcus