Cómo cambiar y proteger la URL de inicio de sesión predeterminada de PhpMyAdmin

Cómo cambiar y proteger la URL de inicio de sesión predeterminada de PhpMyAdmin

De forma predeterminada, la página de inicio de sesión de phpmyadmin. se encuentra en http:///phpmyadmin. Lo primero que querrá hacer es cambiar esa URL. Esto no evitará necesariamente que los atacantes apunten a su servidor, pero reducirá los riesgos de una intrusión exitosa.

Esto se conoce como seguridad a través de la oscuridad y, aunque algunas personas argumentarían que no es una medida segura, se sabe que desalienta a los atacantes y previene los robos.

Nota. asegúrese de tener LAMP o la configuración de LEMP. con PhpMyAdmin instalado en su sistema, de lo contrario, siga Setup LAMP o LEMP con PhpMyAdmin.

Para hacerlo en Apache. o servidores web Nginx. siga las instrucciones que se explican a continuación:

Cambie la página de inicio de sesión de PhpMyAdmin en Apache

abra /etc/httpd/conf.d/phpMyAdmin.conf. si está en CentOS. o /etc/phpmyadmin/apache.conf. en Debian. y comenta las líneas que comienzan con Alias ​​.

———— En CentOS/RHEL y Fedora. ———–# vi/etc/httpd/conf.d/phpMyAdmin.conf———— En Debian y Ubuntu. ———–#/etc/phpmyadmin/apache.conf freestar.config.enabled_slots.push

Luego agregue uno nuevo de la siguiente manera :

# Alias ​​/phpmyadmin/usr/share/phpmyadmin Alias ​​/my/usr/share/phpmyadmin  PhpMyAdmin Cambiar alias  PhpMyAdmin Cambiar alias PhpMyAdmin Cambiar alias

Lo anterior nos permitirá acceder a la interfaz phpmyadmin a través de http:///my. No dude en cambiar el Alias ​​ anterior si desea utilizar otra URL.

En el mismo archivo, asegúrese de que se incluya la directiva Requerir todo concedido. dentro del bloque Directory/usr/share/phpmyadmin.

PhpMyAdmin Permitir acceso  PhpMyAdmin Permitir acceso PhpMyAdmin Permitir acceso

Además, asegúrese de que Apache lea la configuración de phpmyadmin en Debian/Ubuntu.

———— En Debian y Ubuntu. ———–# echo “Incluir/etc/phpmyadmin/apache.conf”>>/etc/apache2/apache2.conf

Finalmente, reinicie Apache. para aplicar los cambios y apunte su navegador a http:///my.

———— En CentOS/RHEL y Fedora. ———–# systemctl restart httpd———— En Debian y Ubuntu. ———–# systemctl restart apache2 Cambiar la página de inicio de sesión de PhpMyAdmin en Nginx

En el servidor web de Nginx, solo necesitamos crear un enlace simbólico de los archivos de instalación de PhpMyAdmin a nuestro directorio raíz de documentos de Nginx (es decir, /usr/share/nginx/html. escribiendo el siguiente comando:

# ln-s/usr/share/phpMyAdmin/usr/share/nginx/html O # ln-s/usr/share/phpmyadmin/usr/share/nginx/html

Ahora necesitamos cambiar la URL de nuestra página phpMyAdmin, simplemente necesitamos cambiar el nombre del enlace simbólico como se muestra:

# cd/usr/share/nginx/html # mv phpmyadmin mi OR # mv phpMyAdmin my  Cambiar la URL de PhpMyAdmin en Nginx  Cambiar la URL de PhpMyAdmin en Nginx Cambiar la URL de PhpMyAdmin en Nginx

Por último, reinicie Nginx. y PHP-FPM. para aplicar los cambios y apunte su navegador a http:///my.

———— En CentOS/RHEL y Fedora. ———–# systemctl restart nginx # systemctl restart php-fpm———— En Debian y Ubuntu. ———–# systemctl restart nginx # systemctl restart php5-fpm

Se debería abrir la interfaz phpmyadmin (como se muestra en la imagen a continuación), mientras que http:///phpmyadmin debería dar como resultado una página de error No encontrado.

 Página de inicio de sesión segura de PhpMyAdmin  Página de inicio de sesión segura de PhpMyAdmin Página de inicio de sesión segura de PhpMyAdmin

No inicie sesión utilizando las credenciales del usuario raíz. de la base de datos todavía. No desea que esas credenciales pasen por el cable en texto sin formato, por lo que en el siguiente consejo explicaremos cómo configurar un certificado autofirmado para la página de inicio de sesión de PhpMyAdmin.