Sicherheitshinweise bei PHPmyAdmin

Plesk, Confixx, Froxlor, SysCP, SeCoTo, IspCP, etc.
Post Reply
bitbetrieb
Posts: 41
Joined: 2002-11-13 12:37
Contact:
 

Sicherheitshinweise bei PHPmyAdmin

Post by bitbetrieb »

Guten Morgen RootForum,
wenn ich über Confixx in PHPmyAdmin wechsele muss ich unötigerweise oft die Sicherheitshinweise bestätigen und mein Passwort eingeben. Nach dem Klick auf den Link PHPmyAdmin im Confixx-Menü geschieht folgendes:
1x Fenster mit Sicherheitshinweisen
1x Passwortanfrage, obwohl Benutzername und Passwort das gleiche ist
wie bei Confixx (würde ich aber noch akzeptieren)
Nachdem PHPmyAdmin im Browserfenster geladen wurde geht es weiter:
3x Fenster mit Sicherheitshinweisen
Wenn ich nun im linken Frame auf eine Tabelle klicke:
1x wieder Passwortabfrage (was schon langsam nervig wird)
Dannach kann ich endlich ungestört in PHPmyAdmin navigieren.

Wie kann ich die doppelt- und dreifache Passwortabfrage und Sicherheitshinweise abschalten?

Gruß
Helmut Weber
Last edited by bitbetrieb on 2007-01-29 19:38, edited 1 time in total.
vyska
Posts: 13
Joined: 2003-02-16 11:45
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by vyska »

Auf was steht denn deine Auhtorisierung in dem Conf-File von phpMyAdmin?

Läst du Keckse zu?
blanidur
Posts: 9
Joined: 2002-12-24 00:41
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by blanidur »

Hallo,

also bei mir ist es genauso. Die Authorisierung steht auf http.

Grüße,
Ralf
vyska
Posts: 13
Joined: 2003-02-16 11:45
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by vyska »

und was ist mit den Kecksen (cookies)?
blanidur
Posts: 9
Joined: 2002-12-24 00:41
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by blanidur »

Hallo,

Du meinst, ob mein Browser diese akzeptiert? Ja.
Oder meintest Du dass nun anders?

Grüße,
Ralf
vyska
Posts: 13
Joined: 2003-02-16 11:45
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by vyska »

ne schon richtig das meine ich was hast du denn alles an dem Config File geändert im gegensatz zu der Version die du runtergeladen hast?
blanidur
Posts: 9
Joined: 2002-12-24 00:41
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by blanidur »

Hallo,

naja, nicht viel.
$cfg['PmaAbsoluteUri'] = 'https://www.MEINEDOMAIN.DE/phpMyAdmin/'
$cfg['Servers'][$i]['auth_type'] = 'http'
$cfg['DefaultLang'] = 'de-iso-8859-15'
$cfg['MySQLManualBase'] = 'http://www.mysql.com/doc/de'
Das war eigentlich auch schon alles.

Grüße,
Ralf
vyska
Posts: 13
Joined: 2003-02-16 11:45
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by vyska »

hmm eignetlich sollte da nix falsh dran sein. probiere mal folgendes verschiebe das dir irgendwo anders hin und entpacke dann nochmal phpMyAdmin am besten die version direkt von der HP und dann ändere nur an der aller ersten stelle mal con Auth type in http. Was passiert wenn du es dann aufrufst. Mir schwant der der mit https nicht ganz klar kommt oder irgendwo noch was anderes geändert wurde, was er nicht mag, daher ist das die einfachste Methode das zu testen, weil es so lauffen sollte.
blanidur
Posts: 9
Joined: 2002-12-24 00:41
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by blanidur »

Hallo,

ich hab das Problem gefunden. Man sollte tunlichst bei $cfg['Servers'][$i]['user'] den 'root' stehen lassen. Den hatte ich gelöscht und als User schlicht garnichts, also '' angegeben. Vermutlich hat myMojito gleiches getan!?

Grüße,
Ralf
bitbetrieb
Posts: 41
Joined: 2002-11-13 12:37
Contact:
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by bitbetrieb »

Ne, wo mein Problem lag kann ich immer noch nicht sagen, aber ich habe mel den Vorschlag zu Herzen genommen phpMyAdmin neu zu installieren (V2.4.0).
Ich sage dann bescheid, wenn es geklappt hat :)
bitbetrieb
Posts: 41
Joined: 2002-11-13 12:37
Contact:
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by bitbetrieb »

:-D FUNKTIONIERT :-D

Ich habe Das komplette phpMyAdmin-Verzeichnis gelöscht, und die neue Version in das Verzeichnis entpackt. Danach die Konfigurationsdatei angepasst (den direkten Pfad zu phpMyAdmin und auth-type von config auf http), und schon funktioniert es wieder.

Der einzigste Unterschied, der mir aufgefallen ist:
compress = FALSE; Der Parameter war bei meiner alten Installation nicht gesetzt!

Ein Phänomen habe ich nocht (hatte ich auch in der alten Installation). Ich habe die Server-Konfiguration genau 3x (1x mit Kommentaren und 2x ohne). Eigentlich brauche ich nur die 1. Server konfiguration, die anderen 2 kann ich ja theoretisch löschen, oder sehe ich das Falsch?
Der Parameter ServerDefault ist auf '1' gesetzt.

Danke für die rege Diskussion, jetzt läuft mien phpMyAdmin wenigstens vernünftig :)

Gruß
Helmut Weber
Last edited by bitbetrieb on 2007-01-29 19:39, edited 1 time in total.
vyska
Posts: 13
Joined: 2003-02-16 11:45
 

Re: Sicherheitshinweise bei PHPmyAdmin

Post by vyska »

siehste richtig theoretisch kannst du das löschen, da aber php eigentlich, solange nicht extremst viele Leute gleichzeitig drauf zugreiffen relativ fix ist, würde ich sie einfach drin stehen lassen. stört ja nicht und obwohl das ein Windows spruch ist trifft er hier auch zu:

Never touch a running system *g*

In diesem Sinne

C ya
Post Reply