[Linux-bruxelles] sécuriser phpMyAdmin ?

[Rémi Laurent]

* Didier Misson - 08-12-2007 à 23h15:

> Quelles seraient d'après vous les choses à faire pour sécurisé
> phpMyAdmin et mySQL ?
> 
> ...
> 
> - éventuellement, configurer pour que Apache demande un user/mot de
> passe pour l'accès à ce dossier (mais ça fait un peu double emploie avec
>  le logon de phpMyAdmin
> 

Pas forcément, si l'authentification de Phmyadmin se fait trouer au
moins il faut déjà avoir un 'compte' authentifié par apache avant de
pouvoir jouer avec des problèmes liés à phpmyadmin. Et personnellement
j'ai plus confiance en basic auth d'apache qu'un formulaire en PHP ;)

-- 
Rémi Laurent

GPG Key ID/Fingerprint:
    1024D/0FA00601 27F4 6810 2B0E 1AA0 CDAE  7C7B 3DC9 085A 0FA0 0601
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: signature.asc
Type: application/pgp-signature
Taille: 189 octets
Desc: Digital signature
URL: </pipermail/linux-bruxelles/attachments/20071209/4f448bf3/attachment-0001.sig>