Tip: phpMyAdmin Captcha

[Rogger]

phpMyAdmin is een krachtige tool om alle databases vanuit het interne en externe netwerk te beheren. Het enige nadeel van poort 80 forwarden i.c.m. phpMyAdmin is dat de hele wereld toegang heeft tot phpMyAdmin.

Om het bruteforce-scripts zo goed als onmogelijk te maken, een simpele tip...

1. Registreer je domein op: http://www.google.com/recaptcha/
2. Open het bestand "config.inc.php" in de map  "\web\phpMyAdmin".
3. Voeg de onderstaande code toe;

Code: [Selecteer]

$cfg['CaptchaLoginPublicKey'] = 'Site key';
$cfg['CaptchaLoginPrivateKey'] = 'Secret key';
4. Copy/paste de Site key en Secret key vanuit http://www.google.com/recaptcha/ die je zojuist hebt aangemaakt en sla het bestand op.
5. Controleer de bestandsrechten van "config.inc.php", deze moeten de numerieke waarde 755 hebben. Zie screenshot: http://imgurl.nl/3K
6. Klaar!