主页 / unix / 问题 / 416282
Accepted
Arcticooling
Asked: 2018-01-11 21:58:40 +0800 CST

在 Ubuntu-Nginx-https 环境中保护 PHPmyadmin，无需更改 URL 或 tmux

  • 772

我目前在我的环境中保护 PHPmyadmin (PMA) 尤其是防止暴力攻击 (BFA) 的ubuntu-nginx-https方法是以下一种或多种：

1)将 PMA 目录的位置更改为有线且难以猜测的位置。

2）从永久IP登录。

3)通过认可的 VPN 登录（由于下面的评论，这是一个编辑）。

4)在单独的tmux会话中临时运行 PMA：

cat <<-"PHPMYADMIN" > /opt/pma.sh
    #!/bin/bash
    find /var/www/html -iname '*phpmyadmin*' -exec rm -rf {} \;
    cd /var/www/html && wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.zip
    find /var/www/html -type f -iname '*phpmyadmin*.zip' -exec unzip {} \;
    find /var/www/html -type d -iname 'phpmyadmin-*' -exec mv {} phpmyadmin \;

    sleep 2h

    find /var/www/html -iname '*phpmyadmin*' -exec rm -rf {} \;
    tmux kill-session
PHPMYADMIN
chmod +x /opt/pma.sh

cat <<-"BASHRC" >> /etc/bash.bashrc
    alias pma="tmux new-session -d 'bash /opt/pma.sh'"
BASHRC
source /etc/bash.bashrc

然后：

pma # execute script and use pma for 2 hours.

为什么我不习惯使用这些方式

  1. 如果有人发现有线不直观的 PMA 路径，它仍然可以尝试暴力破解它。

  2. 我负担不起。我有时可能会在公寓之间移动。

  3. 这可能是一个不错的选择，尽管为此目的可能会让人不知所措（我在这个时代没有其他 VPN 用途）。

  4. 这个脚本很重，并且延长了我使用的已经很长的 Nginx 服务器环境设置（NSES）脚本。

我的问题

我还剩下什么来保护 PMA 在我的环境中免受暴力攻击ubuntu-nginx-https？

ubuntu security

1 个回答

  1. Best Answer

    该文档有一个关于“保护您的 phpMyAdmin 安装”的部分，您应该参考该部分以获取更多详细信息。

    我最喜爱的：

    1. 更改为不明显的目录名称是一种大大减少暴力攻击的简单方法。攻击者尝试了各种各样的方法，从 /phpmyadmin/ 到 /phpMyAdmin-4.7.7/ 等等，但如果你选择对你有意义但对机器人来说并不明显的东西，你就会真正减少你的攻击向量。
    2. 使用将成为 phpMyAdmin 4.8.0 一部分的身份验证日志记录（* 请参见脚注），您可以让 Fail2Ban 等专用工具进行检测和阻止。
    3. 您可以启用双重身份验证，从 phpMyAdmin 4.8.0 * 开始。
    4. 使用验证码可以大大降低暴力攻击的有效性。有关配置指令，请参见this和this。

    * 在我写这篇文章时，4.8.0 尚未发布，但开发快照通常相当稳定。

    • 1

相关问题