竹貓星球

這兩天因為版友 okaypass 指出安全上的漏洞 !!
所以這兩天吉川積極的把安全漏洞補好 . 順便寫出了這兩天的心得 !

首先更換 phpMyadmin 版本之後先參考這篇做設定 :
打開 phpMyAdmin/config.inc.php
找到 :
[php]$cfg['PmaAbsoluteUri'] =[/php]

請在等號的後方填入您的 phpMyAdmin 路徑，例如：
[php]$cfg['PmaAbsoluteUri'] = 'http://x.x.x.x/phpMyAdmin/';[/php]

接下來，修改成為限定登入的方式，找到
[php]$cfg['Servers'][$i]['host'] = 'localhost'; // MySQL hostname[/php]
一般請設定為 : localhost 即可 !
接下來是比較重要的步驟 :
找到 :
[php]$cfg['Servers'][$i]['user'] = 'xxxx'; // MySQL user[/php]
紅色字部分請填上你的 帳號 !!
在來請找到 :
[php]$cfg['Servers'][$i]['password'] = 'xxxx'; // MySQL password (only needed[/php]
紅色字部分請填上你的 密碼 !!

接著要修改登入方式 :
找到 :
[php]$cfg['Servers'][$i]['auth_type'] = 'config'; // Authentication method (config, http or cookie based)?[/php]

請把紅色自部分更換成 http . 在把 root 移除 !
[php]$cfg['Servers'][$i]['user'] = 'root'; // MySQL user[/php]

重新啟動 Apache . OK搞定 !!

備註 :
如果按照以上方法出現了 :
[php]phpBB : Critical Error

Could not connect to the database[/php]

還有一個方法 :
請開啟你的 \phpBB2\config.php
[php]$dbuser = 'xxxx';
$dbpasswd = 'xxxx';[/php]

紅色部分請填上你進入 phpMyadmin 的帳號密碼即可 !!

這麼累的事情 . 被我完成啦= =+

你好!我做到刪除root之後,重新啟動 appserv之後進資料庫卻出現:

歡迎使用 phpMyAdmin 2.5.4


phpMyAdmin 嘗試連線到 MySQL 伺服器, 但伺服器拒絕了連線. 您應於 config.inc.php 內檢查主機名稱, 登入名稱及密碼及確保這些資料是與系統管理人員所提供的 MySQL 伺服器資料相同

錯誤

MySQL 傳回：


#1045 - Access denied for user: 'xxxxxxxxx@localhost' (Using password: YES)
[說明文件]

麻煩各位大大指較一下!
謝謝!!!

fan 寫:你好!我做到刪除root之後,重新啟動 appserv之後進資料庫卻出現:

歡迎使用 phpMyAdmin 2.5.4


phpMyAdmin 嘗試連線到 MySQL 伺服器, 但伺服器拒絕了連線. 您應於 config.inc.php 內檢查主機名稱, 登入名稱及密碼及確保這些資料是與系統管理人員所提供的 MySQL 伺服器資料相同

錯誤

MySQL 傳回：


#1045 - Access denied for user: 'xxxxxxxxx@localhost' (Using password: YES)
[說明文件]

麻煩各位大大指較一下!
謝謝!!!

那請問你有設置一組帳號給管理員嗎 ?
如果沒有請進入 phpmyadmin 裡面新增加一組管理員專用帳號
請把 (權限記得開max) 在把 阿帕契重開 !!

吉川拓也 寫:

fan 寫:你好!我做到刪除root之後,重新啟動 appserv之後進資料庫卻出現:

歡迎使用 phpMyAdmin 2.5.4


phpMyAdmin 嘗試連線到 MySQL 伺服器, 但伺服器拒絕了連線. 您應於 config.inc.php 內檢查主機名稱, 登入名稱及密碼及確保這些資料是與系統管理人員所提供的 MySQL 伺服器資料相同

錯誤

MySQL 傳回：


#1045 - Access denied for user: 'xxxxxxxxx@localhost' (Using password: YES)
[說明文件]

麻煩各位大大指較一下!
謝謝!!!

那請問你有設置一組帳號給管理員嗎 ?
如果沒有請進入 phpmyadmin 裡面新增加一組管理員專用帳號
請把 (權限記得開max) 在把 阿帕契重開 !!

有阿!
是不是當初安裝AppServ時,所設的username跟pass呢?
我是按照這個輸入的
是這樣嗎?
謝謝

fan 寫:

吉川拓也 寫:

fan 寫:你好!我做到刪除root之後,重新啟動 appserv之後進資料庫卻出現:

歡迎使用 phpMyAdmin 2.5.4


phpMyAdmin 嘗試連線到 MySQL 伺服器, 但伺服器拒絕了連線. 您應於 config.inc.php 內檢查主機名稱, 登入名稱及密碼及確保這些資料是與系統管理人員所提供的 MySQL 伺服器資料相同

錯誤

MySQL 傳回：


#1045 - Access denied for user: 'xxxxxxxxx@localhost' (Using password: YES)
[說明文件]

麻煩各位大大指較一下!
謝謝!!!

那請問你有設置一組帳號給管理員嗎 ?
如果沒有請進入 phpmyadmin 裡面新增加一組管理員專用帳號
請把 (權限記得開max) 在把 阿帕契重開 !!

有阿!
是不是當初安裝AppServ時,所設的username跟pass呢?
我是按照這個輸入的
是這樣嗎?
謝謝

或是如何進phpMyAdmin設一組管理員帳號密碼?
再次感謝

請貼上你管理位置連結或是給我網址過去看看= =||
不然隔空喊話 ... 不會解決的@@

您好!
我有pm給您了^^

[php]$cfg['PmaAbsoluteUri'] = 'http://x.x.x.x/phpMyAdmin/';[/php]

http://X.X.X.X/phpMyAdmin/

X.X.X.X
這邊我不會耶.能不能教教我應該怎填(填IP的話 要怎樣知道自己的IP)

(我現在是安裝在自己的PC上面)

http://localhost/phpMyAdmin <= 你直接點這邊

補充一下...如果要知道自己的IP則...

NT系統 -- 執行-->打cmd--> ipconfig

95/98 --執行-->打 command-->ipconfig

按照上述指導修改\r
phpMyAdmin/config.inc.php
phpbb2/comfig.php

結果變成這樣(我有重新啟動)

Warning: mysql_connect(): Access denied for user: 'lord chiche@localhost' (Using password: YES) in c:\appserv\www\phpbb2\db\mysql4.php on line 48

Warning: mysql_error(): supplied argument is not a valid MySQL-Link resource in c:\appserv\www\phpbb2\db\mysql4.php on line 330

Warning: mysql_errno(): supplied argument is not a valid MySQL-Link resource in c:\appserv\www\phpbb2\db\mysql4.php on line 331
phpBB : Critical Error

Could not connect to the database

蛙~出現這個訊息 慘

將phpbb2/comfig.php 內的帳號 密碼設定刪除又正常
是不是我phpMyAdmin/config.inc.php這邊沒設定好

Johnny 寫:按照上述指導修改\r
phpMyAdmin/config.inc.php
phpbb2/comfig.php

結果變成這樣(我有重新啟動)

Warning: mysql_connect(): Access denied for user: 'lord chiche@localhost' (Using password: YES) in c:\appserv\www\phpbb2\db\mysql4.php on line 48

Warning: mysql_error(): supplied argument is not a valid MySQL-Link resource in c:\appserv\www\phpbb2\db\mysql4.php on line 330

Warning: mysql_errno(): supplied argument is not a valid MySQL-Link resource in c:\appserv\www\phpbb2\db\mysql4.php on line 331
phpBB : Critical Error

Could not connect to the database

蛙~出現這個訊息 慘

將phpbb2/comfig.php 內的帳號 密碼設定刪除又正常
是不是我phpMyAdmin/config.inc.php這邊沒設定好

先確定兩邊的密碼帳號是否相同 !!
另外在phpmyadmin裡面的設定是否為一組管理者帳號 (只留一組 . root刪除)

另外在phpmyadmin裡面的設定是否為一組管理者帳號 (只留一組 . root刪除)

用IE進入這邊http://localhost/phpMyAdmin/ 內的(權限)介面去設定嗎?

口任何 % 否 USAGE 否 編輯
口任何 localhost 否 SELECT, INSERT, UPDATE,......... 是 編輯
口root % 否 ALL PRIVILEGES 是 編輯
口root localhost 否 ALL PRIVILEGES 是 編輯
(刪除root這兩個嗎?)

移除已選擇使用者
O只從權限資料庫刪除使用者.
O廢除使用者所有有效之權限並刪除.
O刪除使用者及重新讀取權限.
O刪除與使用者相同名稱之資料庫.
(用哪一種刪除法?)


創一組新的 那要怎麼設定內容?????@@別打我

Johnny 寫:

另外在phpmyadmin裡面的設定是否為一組管理者帳號 (只留一組 . root刪除)

用IE進入這邊http://localhost/phpMyAdmin/的介面去設定嗎?

是滴....
就是 http://localhost/phpMyAdmin/

嗚ToT...有大大在嗎?
上面的問題我剛剛才加進去的....

等好久沒人回答....不管了 刪 刪 刪 刪 4個都刪掉
另外創一個新的帳號 勾勾勾...全都勾\r

ㄟ...正常能用\r

感謝大家指導^^

繼續研究MOD去