VPS 上使用 phpMyAdmin 会不会很不安全？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 3423 天前的主题，其中的信息可能已经有所发展或是发生改变。

设置一个复杂的密码有用吗？
把 phpMyAdmin 放到一个复杂的目录下对安全性有作用吗？

phpMyAdmin

VPS

安全性

15 条回复 • 2015-08-10 22:24:45 +08:00

moname

2015-08-09 21:56:25 +08:00

会不安全，，我是尝试将目录取名复杂化，密码随机10多位

Septembers

2015-08-09 22:07:23 +08:00 via Android

不建议在服务器上部署phpMyAdmin等类似的管理工具
建议单独给数据库管理开个账号SSH连接回来本地用MySQL管理工具管理

lissome

2015-08-09 23:03:44 +08:00

@moname
我现在也是把目录复杂化，不知道有没有卵用

@Septembers
部署phpMyAdmin 主要是比较方便，随便在哪都能管理

xrui

2015-08-09 23:15:11 +08:00 via Android

我是专门给phpMyAdmin开了一个5****端口，然后改名

402645707

2015-08-09 23:18:25 +08:00 via Android

我见过一个神虚拟主机服务商改端口2333然后自签phpyouadmin的
logo也换了
还强制随机密码

uuair

2015-08-10 01:09:35 +08:00

我没敢用，wordpress里面有一个插件，跟phpmyadmin的功能类似，我就用哪个插件了，而且是用的时候启用，不用的时候关闭。。。毕竟我也不知道一个插件，有没有什么毛病，我又不懂计算机。。。

boter

2015-08-10 01:14:30 +08:00

设置仅限指定ip访问，然后在该ip上面架设shadowsocks，这样只有连了shadowsocks才能访问

boter

2015-08-10 01:19:44 +08:00

@boter 嗯可以直接在放了phpmyadmin的vps上面架ss，然后.htaccess 设置 127.0.0.1

cxbig

2015-08-10 05:39:30 +08:00

建议使用Navicat或MySQL Workbench之类的本地客户端，通过ssh通道管理数据库。

Dongdong36

2015-08-10 09:14:56 +08:00

我喜欢改目录名，比如phpyouadmin......

coosir

2015-08-10 09:36:42 +08:00

绑定一个不存在的很复杂的域名，本地改下hosts

lissome

2015-08-10 10:20:27 +08:00

@coosir 嗯，这个方法不错

Livid

MOD

2015-08-10 11:14:35 +08:00

可以把 phpMyAdmin 安在本地的 web server 上，然后 ssh -L3306:localhost:3306 your-server.com，然后用 phpMyAdmin 连本地的 3307 端口。

Showfom

2015-08-10 14:25:11 +08:00

我都是打包成 zip 用的时候解压下，用完删除。

xifangczy

2015-08-10 22:24:45 +08:00

毕竟不是经常使用的东西，用完后就删掉...
如果是经常用的为什么不用本地管理工具...