有哪些保护暴露在公网的 phpmyadmin 的措施？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1087 天前的主题，其中的信息可能已经有所发展或是发生改变。

我有个暴露在公网的 phpmyadmin 需要使用，
但又想不被攻击，

我现在是在 phpmyadmin 的 config.inc.php 里判断浏览器请求 cookie 中是否带了我随机生成的一串 40 位长字符串，

如果不匹配就直接返回 404 。

3 条回复

szyp

2021-11-24 10:18:25 +08:00

服务器限制入口 ip 访问可以吗

zjsxwc

2021-11-24 12:27:37 +08:00

@szyp
这可能我的 ip 不会固定，😓

NewYear

2021-11-24 16:07:38 +08:00

如果你会写 php 的话，在 config.inc.php 写个验证是很容易的事情。