Tunelowanie MYSQL - Do czego

[shreku692]

Witam , o co chodzi z tunelowaneim MYSQL , czy to jest tylko formułka w IPW ? Jeśli tak to podeślijcie jesli możecie.

 

Jakie są inne pomysły [i jest tut gdzieś po Polsku] jak zabezpieczyć baze danych . Za każdą SENSOWNĄ odpowiedź daje like

[Aavesil ™]

Po prostu żeby sie połączyc z bazą musisz zalogowac sie do ftp.

Wchodzisz do ssh i ftp w mysql i robisz tunel wpisujesz tam passy jakie masz do ftp.

 

 

Możesz zabezpieczyć pod dane ip jeżeli nie masz zmiennego.

Oznacza to, że tylko ty i twoje ip będzie moglo sie łączyc z bazą.

 

Edytujesz w confing.php i conn.

Lecz nie zawsze są te pliki zależenie od plików.

 

 

Ustawienia Confing.php

 

Ustawienia Conn.php

 

Po prostu sobie zmieniasz ip na swoje z komputera.

 

Kolejnym sposobem jest zablokowanie mysql i zrobienie phpmyadmin na stronie www.

 

Wchodzisz na strone:

http://www.phpmyadmin.net/home_page/index.php

Wszystko sobie instalujesz dostaniesz passy uzupełniasz dane serwera i sie logujesz na otrzymany link:

 

 

 

 Działa to na podobnej zasadzie co baza.

Tylko ty i wyłącznie ty możesz tu wejść . Nikt ci tam nie wbije .

Do bazy także bo będzie wyłączona odcinasz łącze.

 

Tak wygląda panel:

 

[Gość]

Nie stawiaj żadnych rzeczy typu phpmyadmin, a jeżeli już to nie używaj defaultowej nazwy katalogu.

Zrób sobie dodatkowo połączenie na porty do SSH, MySQL tylko i wyłącznie przez IP (jeśli masz stałe) lub przez VPN'a.

 

Wystarczy prosta rulka do IPFW odblokowująca port dla danego IP:

ipfw -q add xxx allow tcp from IP to any 3306 in
ipfw -q add xxx allow tcp from IP to any 3306 out

Oczywiście przed dodaniem rulki sprawdź czy nie masz odblokowanych portów MySQL, czy SSH.

[shreku692]

Panowie , mam zmienne IP , więc co moge zrobić ?

[Gość]

Panowie , mam zmienne IP , więc co moge zrobić ?

 

Skonfiguruj sobie VPN'a i jego IP dodaj do firewalla.

[Endymion]

@echo OFF

plink -L 3307:localhost:3306 root@ip

 

Dajesz jako plik *.bat, Pageantem dodajesz sobie ppk, odpalasz bata a następnie w navicat ustawiasz localhost i port 3307.