Огранить доступ по ip к phpmyadmin

[rustamakhmetov]

Добрый день
Как ограничить доступ по ip к phpmyadmin ?

[skurudo]

/etc/apache2/conf.d/phpmyadmin.conf

Добавить внутрь Directory что-нибудь такое:

Code: Select all

   Order deny,allow
    Deny from all
    Allow from 127.0.0.1
    Allow from 192.168.0.100

[rustamakhmetov]

Помогло. Спасибо!

[skurudo]

Помогло. Спасибо!

Отлично )

[mrak]

Добрый день.
Не получается ограничить доступ по ip.
не срабатывает директива Allow from ip. Т.е. сейчас при таком конфиге срабатывает директива Deny from All , соотвественно никто не может подключится. Если комментирую эту директиву то доступ открыт всем.
А вот по ip не отрабатывает, думал может проблема с правами или еще что пробовал давать и 777 на phpMyAdmin.conf , не попомогло.

Code: Select all

<Directory /usr/share/phpMyAdmin/>
   Order Deny,Allow
   Deny from All                
   Allow from x.x.x.x
   Allow from x.x.x.x
</Directory>

Подскажите может кто сталкивался
PS. дистрибутив Centos 7, версия Vesta последняя.

[skurudo]

Могу предположить, что у вас IP-адреса неверно определяются.
Стоит этот момент починить, а проверить легко - добавить в allow IP-адрес сервера.

[mrak]

Да вы правы, после того как добавил ip сервера, доступ появился. Но куда мне копать дальше ? Что значит неверно определяется ip ? Сервер получает ip по dhcp, подключюсь к phpmyadmin из этой же локальной сети.
Есть такая проблемка когда включена поддержка ipv6, но я отключил поддержку ipv6.

[Mr.Erbutw]

Почему такой вариант не катит ?
Фаервол, > (показать) fail2ban > добавить правило

[skurudo]

Почему такой вариант не катит ?

У меня вопрос - а почему покатит?
1) это доступ к phpmyadmin -> сиречь через веб
2) IP-адреса определяются как адреса фронтэнда

[skurudo]

Да вы правы, после того как добавил ip сервера, доступ появился. Но куда мне копать дальше ? Что значит неверно определяется ip ? Сервер получает ip по dhcp, подключюсь к phpmyadmin из этой же локальной сети. Есть такая проблемка когда включена поддержка ipv6, но я отключил поддержку ipv6.

Смотрите, ситуация распространенная и частая - у вас пользователи приходят на сервер и встречают nginx, nginx логирует пользователей с правильными адресами и передает дальше вебсерверу apache. По умолчанию вебсервер не знает, что присходит за пределами nginx. Именно поэтому он и записывает всех под одним адресом. Для того, чтобы он так не делал, нужно включить и проверить работу модуля, который отвечает за эту самую расшифровку - mod_rpaf или mod_remoteip