Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
03.12.2016, 11:22
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
Скажите, почему пользователь localhost свободно зашёл из вне? (на снимке прокси браузер тор, соединение - "со стороны", а user@localhost - вроде бы должен пускать только с 127.0.0.1 ) http://funkyimg.com/i/2kqJd.png ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 11:47
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
Значит mysql клиент и есть на localhost. При чём тут всякие вебморды? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 12:21
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
Melkij, хм. а он не делает сверку привилегий в свою очередь? пользуюсь редко не замечал. если нет, то слов нет ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 12:27
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
yoojeen, если вы это настроили. Но phpmyadmin - это такая дырявая хрень, что вы обязаны жёстко ограничить доступ к нему по IP на уровне веб-сервера в любом случае. А лучше вообще выбросить. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 12:46
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
Melkij, спасибо. понял. сносить пока не буду но .htpasswd 100%. вот те да. вебморда к мускулу номер один в мире и такие новости. просто удивительные открытия. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 13:41
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
Melkijесли вы это настроили.А что, phpmyadmin в принципе умеет это делать? Мне казалось, что нет. Melkijжёстко ограничить доступ к нему по IP на уровне веб-сервера в любом случаеИли хотя бы паролем на уровне веб-сервера. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 14:00
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
miksoftMelkijесли вы это настроили.А что, phpmyadmin в принципе умеет это делать? Мне казалось, что нет. Хм, а мне казалось что всё-таки умеет. Но похоже действительно не умеет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 14:00
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
Melkij, закрыл паролем на https. а вообще казалось веб морда тут как раз причем, она же берет пользовательский логин с паролем и подключается ими к мускулю. мускуль должен отфутболить если не совпадает логин, пароль или HOST. в мыслях даже такой мысли не было что может быть сделано как то иначе. и все таки почему это вдруг проблема морды что пароль/логин сверяются мускулем а хост - нет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 14:29
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
yoojeen, так хост-то mysql сравнивает с тем, с которого непосредственно подключился клиент mysql. Клиент с точки зрения mysql - это сам phpmyadmin. Если он расположен на той машине - то localhost и будет. Кто там общается с вебмордой - mysql вообще не в курсе. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 14:36
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
Melkij, так веть передать заголовок хоста в php проще простого. говорю ж просто потрясающее открытие. может просто в мускул нельзя передать заголовок? тоесть он его определяет по факту коннекта. если мускул не принимает хост клиента в каких либо параметрах в целях безопасности тогда то веб морда точно не причем ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 14:44
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
еще как вариант можно было бы ограничить логин только с определенного/определенных логинов. например рут по https только для себя. если уж и закрываться чтобы самому ходить под рутом, чтоб 10 паролей не вводить. так PMA может? - не нашел такого. только по IP. что както деревянно ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 15:24
|
|||
|---|---|---|---|
почему localhost заходит из globalweb |
|||
|
#18+
yoojeenможет просто в мускул нельзя передать заголовок?Скорее всего - нельзя. По крайней мере, в доке я не видел упоминания об этом. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
03.12.2016, 15:39
|
|||
|---|---|---|---|
|
|||
почему localhost заходит из globalweb |
|||
|
#18+
с точки зрения безопасности - все верно. и морда не причем. разобрались. вот. тогда в идеале mysql нужно запилить клиента под pma. чтобы не было таких казусов. и вообще давно пора взять pma под свое крыло и вшить в дистрибутив mysql как front-end ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=47&mobile=1&tid=1831130]: |
0ms |
get settings: |
9ms |
get forum list: |
11ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
30ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
42ms |
get tp. blocked users: |
1ms |
| others: | 11ms |
| total: | 122ms |
| 0 / 0 |
