PhpMyAdminログインインターフェースを保護するための4つの便利なヒント

通常、上級ユーザーはMySQLデータベース管理システムをコマンドプロンプトから使用および管理することを好みますが、一方で、この方法は比較的新しいLinuxユーザーにとって大きな課題であることが証明されています。

したがって、新人にとって物事を簡単にするために、PhpMyAdminが作成されました。

PhpMyAdminは、PHPで書かれた無料でオープンソースのWebベースのMySQL/MariaDB管理ソフトウェアです。ユーザーがWebブラウザを介してMySQLと簡単に対話できる方法を提供します。

おすすめの読書： SSHサーバーを保護するための5つの便利なヒント

この記事では、悪意のある個人によって行われる一般的な攻撃から、LAMPまたはLEMPスタック上のphpmyadminインストールを保護するためのいくつかのヒントを共有します。

1. デフォルトのPhpMyAdminログインURLを変更する

最初のヒントは、http://<ip address>/phpmyadminにある一般的でよく知られたデフォルトのログインURLを通じて、攻撃者があなたのPhpMyAdminアプリケーションに簡単にアクセスできないようにするのに役立ちます。

PhpMyAdminのデフォルトログインURLを変更するには、この記事を参照してください：PhpMyAdminのデフォルトログインURLを変更する

2. PhpMyAdminでHTTPSを有効にする

第二に、このヒントは、SSL（セキュアソケットレイヤー）証明書を使用してPhpMyAdminのログインページを保護する方法を学ぶことを可能にします。これは、攻撃者がネットワーク上で簡単にスニッフィングできるプレーンテキストであなたのユーザー名やパスワードが送信されるのを防ぐためです。

このヒントを読んでください: PhpMyAdminでHTTPS（SSL証明書）を設定する

3. PhpMyAdminでのパスワード保護

この第三のヒントでは、htpasswdユーティリティを使用して、ユーザー名とパスワードを使用してphpmyadminログインページへのアクセスを許可されるアカウントのパスワードファイルを生成する方法を示します。

このヒントをお読みください: PhpMyAdminのログインインターフェースをパスワードで保護する

4. PhpMyAdminへのルートログインを無効にする

最後に、PhpMyAdminへのルートアクセスを無効にする方法を学んでください。これは、phpmyadminに限らず、すべてのウェブベースのインターフェースに推奨される実践です。

このヒントを読む: PhpMyAdminへのルートデータベースアクセスを無効にする

この記事では、phpMyAdminを安全に保つための4つのヒントを共有しました。それらをステップバイステップで実行した場合、コマンドラインではなく、ウェブインターフェースを使ってデータベースを管理できるようになっているはずです。

お勧めの読書: 15の役立つMySQL/MariaDBパフォーマンスチューニングのヒント

この記事について何かコメントや提案はありますか？考慮すべき他のヒントがあれば教えてください。下のコメントフォームを使ってお気軽にお知らせください。お待ちしております！