Les failles de PhpMyAdmin

par **jollion** » 14 Oct 2003 14:05

Bonjour, La dernière version de phpmyadmin (2.5.3) présente-t-elle encore des failles ? Peut-on l'installer chez notre hébergeur (répertoire racine) sans crainte pour lui ? merci d'avance. <IMG SRC="images/smiles/icon_help.gif">

par **mad_dog** » 14 Oct 2003 14:07

Afin de protéger le répertoire dans lequel tu placeras, il suffit de le configurez en mode HTTP afin qu'il ne donne l'accès qu'au utilisateur présent dans la base USer de Mysql ...

par **arapaho** » 14 Oct 2003 14:28

T'inquiete pas pour ton hébergeur, ses serveurs web son surement chrootés donc il n'y pas à craindre <IMG SRC="images/smiles/icon_smile.gif">. La seule chose qui peut-être crainte, c'est la perte du compte d'accès à phpmyadmin et la ùodification de tes bases, mais c'est un cas extreme...

par **Argenlos** » 14 Oct 2003 14:33

la securite dans un environnement chroote , n'est qu'un "effet de bord". Le chrootage (le mot ici <IMG SRC="images/smiles/icon_lol.gif"> ) n'a pas pour but de faire de la securite. Mais il y a surement bien d'autre machin truc (:-P ) qui font se qu'il faut pour garder tes données hors de portée du premier venu...

par **nemesis** » 14 Oct 2003 14:48

bha déjà penser à modifier le mot de passe de l'utilisateur root de mysql ....

par **arapaho** » 14 Oct 2003 14:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-14 14:33, Argenlos a écrit: la securite dans un environnement chroote , n'est qu'un "effet de bord". Le chrootage (le mot ici <IMG SRC="images/smiles/icon_lol.gif"> ) n'a pas pour but de faire de la securite. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pour avoir travaillé, et travaillant de nouveau [et oui j'ai un nouveau job, champagne !], pour des sociétés qui proposent ce genre de services [parmis d'autres], je peux te certifier que le chroot, tout en ayant conscience qu'il n'a été conçu dans ce but, fait partie des procédures primaires de sécurisation d'un daemon et de son système. Evidemment, lorsque le mot "sécurité" apparait, enormément de personnes pensent immédiatement 'sécurité reseau', 'hackers', et autres mots tout autant inapropriés. Je ne vais pas faire un cours sur l'étymologie, l'emploi du terme et ses interprétations informatiques, mais la sécurité informatique ne passe pas que par 'réseau'. Le matériel et le système doivent être employés à bon escient. Chroot fait partie de ces petites choses qui permettent non pas de protéger un système [rien ne protège un système], mais de ralentir ou de bloquer les personnes au savoir en la matière limité ou en cours d'élaboration. Maintenant, on peut mettre autant d'outils que l'on souhaite afin de parfaire sa sécurité, si c'est mal fait, çela ne sert à rien. Je concluerai en indiquant que la premiere chose inventée concernant les conflits est l'attaque, la deuxieme la défense. L'attaque à toujours un cran d'avance sur la défense _________________ No One Will Ever Need More Than 640K Ram - Bill Gates, 1981

par **Fredish** » 14 Oct 2003 15:51

parenthese(je me fais tout petit), c'est étymologie.

par **arapaho** » 14 Oct 2003 15:58

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-14 15:51, Fredish a écrit: parenthese(je me fais tout petit), c'est étymologie. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Merci ! c'est corrigé <IMG SRC="images/smiles/icon_smile.gif">

par **jollion** » 14 Oct 2003 16:38

merci à chacun pour toutes ces réponses, mais… finalement, c'est quoi, "…le configurer en mode http…" ? je vais formuler ma question autrement : a une certaine époque, phpmyadmin présentait, aux dire des spécialistes, des failles de sécurité. Est-ce-que la dernière version a toujours ces failles ? merci d'avance <IMG SRC="images/smiles/icon_help.gif">

Les failles de PhpMyAdmin

Qui est en ligne ?