مدونة الرووت جريس

كما نعلم أن الأداة PHPMyAdmin تستخدم لإدارة قواعد البيانات من نوع MySQL، سوا كانت قواعد بيانات محلية أو بعيدة بتوفيرها لواجهة ويب سهلة الإستخدام.

لكن، ماذا عن تأمين الدخول على هذة الواجهة؟

إفتراضياً، PHPMyAdmin تستخدم البرتوكول HTTP الغير أمن للدخول عليها للتحكم بقواعد البيانات، ويمكن تفادي هذا الخطر الأمني بجعل PHPMyAdmin تعمل بشكل “تلقائي” على البرتوكول الأمن HTTPS.

إجبار PHPMyAdmin بإستخدم HTTPS جداً سهل، بعد تثبيتك لها بداخل السيرفر الخاص بك، قم بتعديل هذا الملف:

vi /etc/phpMyAdmin/config.inc.php

قبل نهايته، قم بإضافة هذا الخيار:

$cfg['ForceSSL'] = TRUE;

تم!.

بالتأكيد؛ يجب أن يدعم سيرفر الويب الخاص فيك برتوكول HTTPS! إضغط هنا لمعرفة كيفة إعداده.

إضغط هنا لمعرفة معلومات أكثر عن خيارات PHPMyAdmim.