Pma

Wie gesagt: Ein Alias ist eine Sicherheitslücke, da danach regelmäßig gescannt wird.
Und was Auths angeht: Es ist bereits eine Auth-Direktive gesetzt. Ich meine, dass Apache keine mehreren mag.

ich würde einen eigenen vhost anlegen inkl subdomain, die nicht phpmyadmin heißt

absichern mit http-auth, aber nicht basic, sondern digest, da bei basic auth das passwort nur base64 codiert übermittelt wird.
oder sonst über ssl (https)

möglich wäre auch den vhost nur via https erreichbar zu machen, mmn scannen wird weniger via https gescannt als via http.

JanH: Du hast doch schon ein Thema offen. Dadurch, dass du mehrere Themen öffnest, wird es hier unübersichtlich. Schreib am besten das nächste Mal in deinem alten Thema weiter.

Quote

auf mein Debian vServer

Quote

da ich nicht weiß wie das funktioniert mit vHost usw. usw.

Merkste was? Diese beiden Aussagen passen so gar nicht zusammen!

Hallo JanH,

welches Produkt mietest du?

Quote from JanH;25120

In /var/www/ switchen
dann mv /phpmyadmin /beispiel
Nichts geht! Meldung: Datei oder Verzeichnis nicht gefunden

Ist doch logisch. So wie du den mv Befehl aufrufst suchst du auch wieder im root-Verzeichnis nach PMA und willst es dort umbennen.

Wie wärs mit:
mv phpmyadmin beispiel
oder
mv /var/www/phpmyadmin /var/www/beispiel

Ein nett gemeinter Hinweis: Du dir einen Gefallen und besorge dir ein Buch über Linux (Server)-Basics. Einfach mal im Buchladen um die Ecke oder auch im gut ausgestatteten Onlinehandel nachschauen.

[edit]nächster Absatz wurde richtiggestellt, Sorry für den Fehler[/edit]
slukas: Bei Digest werden die Zugangsdaten nicht direkt ausgetauscht. Das ist allerdings schnuppe, weil sich ein Man-in-the-middle recht einfach einschalten kann. Wenn man um dem entgegenzuwirken allerdings alles über SSL absichert, ist's recht Wurst ob man nun Digest oder Basic nutzt.

Ansonsten fassen wir mal für JanH zusammen:

• SSL einsetzen
• Zugriffsschutz (z.B. .htaccess)
• phpmyadmin Verzeichnis umbenennen

Zu 1) Das solltest du hinkriegen. AFAIK liefert Apache die passende Config gleich mit (siehe /etc/apache2/sites-available). Im Zweifelsfall hilft das Apache-Handbuch und Google.
Zu 2) Du kannst mit einer Apache-Direktive das Überschreiben der Zugriffskontrollmechanismen unterbinden (AllowOverride None). Das ist standardmäßig auch aktiviert!
Zu 3) Das solltest du auch noch schaffen...

Quote from theDude;25124

slukas: Bei Digest wird auch Base64 codiert, dafür werden die Zugangsdaten nicht direkt ausgetauscht. Was allerdings schnuppe ist, wenn sich ein Man-in-the-middle einschaltet. Wenn man allerdings alles über SSL absichert, ist's recht Wurst ob man digest oder basic nutzt.

ich weiß zwar nicht, wo digest auth base64 codiert, aber wenn du meinst

was man in the middle angeht hast du natürlich recht, aber davor schützt https auch nicht zu 100%

Ääääh, durcheinandergeworfen. Brauche - mehr - schlaf.

Streich das, den Rest lasse ich aber so stehen.

Quote from JanH;25203

mv /phpmyadmin /vogel

Du liest die Beiträge hier aber schon, oder? Was daran falsch ist weiß übrigens sogar fast jeder Webspace User. Als vServer Inhaber und Administrator musst du das sowieso wissen

MfG Christian

Quote from killerbees19;25209

Du liest die Beiträge hier aber schon, oder? Was daran falsch ist weiß übrigens sogar fast jeder Webspace User. Als vServer Inhaber und Administrator musst du das sowieso wissen

Ich schließe mich an. Das sind Basics. Auch wenn ich es nicht mag, wenn man solche Kommentare von sich gibt: So etwas sollte man wissen! :eek:

Du versuchst /phpmyadmin zu verschieben (also einen nicht existierenden phpmyadmin-Ordner im root-Verzeichnis). Das kann nicht klappen!

BITTE tu dir einen gefallen und kauf dir ein gutes Buch. Tipp: ISBN 978-38266-1587-0 oder neuere Fassung 978-38266-5520-3. Ich habe nur die alte (Debian 4), die Basics sollten überall die selben sein.

Außerdem solltest du sowas vielleicht Daheim auf einem alten PC oder in einer VMWare ausprobieren.

Quote from JanH;25220

sieht man mal wieder, dass nicht alles stimmt, was im Internet steht

Befehle, die man irgendwo findet, sollte man auch nicht einfach blind abkopieren und ausführen...

MfG Christian

Quote from killerbees19;25222

Befehle, die man irgendwo findet, sollte man auch nicht einfach blind abkopieren und ausführen...

Ja. Man sollte wenigstens ungefähr wissen was man tut. Deswegen: Buch lesen! (gerne auch mehrere...)