phpMyAdmin是否会对生产造成安全风险

Question

我使用的VPS曾经有过phpMyAdmin预安装选项,但删除它说明它带来安全风险.可以？

如果是这样,您是否建议在生产中浏览数据库的替代方法(除了在控制台中运行SQL命令)？

Answer 1

您添加到系统的任何额外软件都会增加复杂性.复杂性是安全的敌人.

PHP webapps因草率编码而臭名昭着,当然phpMyAdmin过去曾经拥有超过其安全漏洞的份额.你当然可以减轻损害.使用客户端证书放置HTTPS,但这不会阻止跨站点请求伪造攻击.

对于生产机器,我更喜欢坚持使用控制台.

Answer 2

这取决于.如果您只能通过SSL获得对PhpMyAdmin的所有访问权限,并在网站上强制实施强密码安全性,那么它就是安全的.

否则它会以干净的视图打开整个数据库服务器.

Answer 3

1)安装经典的PHPMyAdmin
2)将ssl添加到你的phpmyadmin
3)添加.htacess并用密码保护它