ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / MySQL [игнор отключен] [закрыт для гостей] / почему localhost заходит из globalweb
13 сообщений из 13, страница 1 из 1
почему localhost заходит из globalweb
    #39359813
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
Скажите, почему пользователь localhost свободно зашёл из вне? (на снимке прокси браузер тор, соединение - "со стороны", а user@localhost - вроде бы должен пускать только с 127.0.0.1 )

http://funkyimg.com/i/2kqJd.png
...
Рейтинг: 0 / 0
03.12.2016, 11:22
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359817
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
Значит mysql клиент и есть на localhost. При чём тут всякие вебморды?
...
Рейтинг: 0 / 0
03.12.2016, 11:47
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359827
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
Melkij, хм. а он не делает сверку привилегий в свою очередь? пользуюсь редко не замечал. если нет, то слов нет
...
Рейтинг: 0 / 0
03.12.2016, 12:21
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359829
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
yoojeen,

если вы это настроили.
Но phpmyadmin - это такая дырявая хрень, что вы обязаны жёстко ограничить доступ к нему по IP на уровне веб-сервера в любом случае. А лучше вообще выбросить.
...
Рейтинг: 0 / 0
03.12.2016, 12:27
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359835
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
Melkij, спасибо. понял. сносить пока не буду но .htpasswd 100%. вот те да. вебморда к мускулу номер один в мире и такие новости. просто удивительные открытия.
...
Рейтинг: 0 / 0
03.12.2016, 12:46
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359842
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Melkijесли вы это настроили.А что, phpmyadmin в принципе умеет это делать?
Мне казалось, что нет.
Melkijжёстко ограничить доступ к нему по IP на уровне веб-сервера в любом случаеИли хотя бы паролем на уровне веб-сервера.
...
Рейтинг: 0 / 0
03.12.2016, 13:41
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359844
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
miksoftMelkijесли вы это настроили.А что, phpmyadmin в принципе умеет это делать?
Мне казалось, что нет.
Хм, а мне казалось что всё-таки умеет. Но похоже действительно не умеет.
...
Рейтинг: 0 / 0
03.12.2016, 14:00
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359845
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
Melkij, закрыл паролем на https. а вообще казалось веб морда тут как раз причем, она же берет пользовательский логин с паролем и подключается ими к мускулю. мускуль должен отфутболить если не совпадает логин, пароль или HOST. в мыслях даже такой мысли не было что может быть сделано как то иначе. и все таки почему это вдруг проблема морды что пароль/логин сверяются мускулем а хост - нет?
...
Рейтинг: 0 / 0
03.12.2016, 14:00
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359848
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
yoojeen,

так хост-то mysql сравнивает с тем, с которого непосредственно подключился клиент mysql. Клиент с точки зрения mysql - это сам phpmyadmin. Если он расположен на той машине - то localhost и будет.
Кто там общается с вебмордой - mysql вообще не в курсе.
...
Рейтинг: 0 / 0
03.12.2016, 14:29
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359849
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
Melkij, так веть передать заголовок хоста в php проще простого. говорю ж просто потрясающее открытие. может просто в мускул нельзя передать заголовок? тоесть он его определяет по факту коннекта. если мускул не принимает хост клиента в каких либо параметрах в целях безопасности тогда то веб морда точно не причем
...
Рейтинг: 0 / 0
03.12.2016, 14:36
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359852
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
еще как вариант можно было бы ограничить логин только с определенного/определенных логинов. например рут по https только для себя. если уж и закрываться чтобы самому ходить под рутом, чтоб 10 паролей не вводить. так PMA может? - не нашел такого. только по IP. что както деревянно
...
Рейтинг: 0 / 0
03.12.2016, 14:44
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359858
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
yoojeenможет просто в мускул нельзя передать заголовок?Скорее всего - нельзя. По крайней мере, в доке я не видел упоминания об этом.
...
Рейтинг: 0 / 0
03.12.2016, 15:24
| Ответить | Цитировать | Написать  
почему localhost заходит из globalweb
    #39359865
yoojeen
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yoojeen
Гость
с точки зрения безопасности - все верно. и морда не причем. разобрались.
вот.
тогда в идеале mysql нужно запилить клиента под pma. чтобы не было таких казусов. и вообще давно пора взять pma под свое крыло и вшить в дистрибутив mysql как front-end
...
Рейтинг: 0 / 0
03.12.2016, 15:39
| Ответить | Цитировать | Написать  
13 сообщений из 13, страница 1 из 1
Форумы / MySQL [игнор отключен] [закрыт для гостей] / почему localhost заходит из globalweb
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]