Problemi di sicurezza

**)AleX(** · 13-02-2008, 21:51

Mi sono accorto che il server xamp era insicuro.

Ho provato a impostare le password e il forum non mi ha più funzionato.

Mi dava errore database.

Per fortuna avevo un back-up ed ho ripristinato tutto.

Come posso fare per "mettermi al sicuro"?

**sosnovara.it** · 13-02-2008, 22:53

Prova Easy PHP. Ciao

**)AleX(** · 13-02-2008, 23:59

Sono riuscito a mettere al sicuro il server xampp con le varie password ma poi non funzionava più il forum (permessi database)

Forse bisogna modificare anche qualche file di configurazione .... bhoo

**y2ksw** · 14-02-2008, 03:04

Finché lavori in locale, non impostare password ecc.

**)AleX(** · 14-02-2008, 08:56

Si ok,
pero' anche se il server e' in locale e' visibile dall'esterno, quindi sarebbe meglio mettersi al "sicuro".

Sono riuscito a mettere in sicurezza Xampp infatti nella schermata mi da le
varie impostazioni sicure.
Pero' per far rifunzionare il forum con il database bisognera' inserire le stesse password su i file di configurazione.
Mi sapete dire quali sono e come fare?

**sosnovara.it** · 14-02-2008, 09:20

Originariamente Scritto da )AleX(

Si ok,
pero' anche se il server e' in locale e' visibile dall'esterno, quindi sarebbe meglio mettersi al "sicuro".

Sono riuscito a mettere in sicurezza Xampp infatti nella schermata mi da le
varie impostazioni sicure.
Pero' per far rifunzionare il forum con il database bisognera' inserire le stesse password su i file di configurazione.
Mi sapete dire quali sono e come fare?

E' visibile solo se sei connesso, prova a lavorare senza connessione. Ciao

**)AleX(** · 14-02-2008, 09:41

Si lo so,
ma lo voglio lasciare in-line ..
E' per questo che voglio impostare le sicurezza.

Ciao

**y2ksw** · 14-02-2008, 12:55

Scusami, di quale sicurezza parli? HTTP è abbastanza sicuro per conto suo.

**)AleX(** · 14-02-2008, 13:13

Ciao,
nella schermata della sicurezza del xapp mi da questi messaggi :

- Queste pagine sono acccessibili da chiunque in rete INSICURO
Tutte le pagine che stai visualizzando sono accessibili da chiunque in rete. Chiunque conosca il tuo indirizzo IP può vedere queste pagine.

- L'utente admin di MySQL non ha una password INSICURO
Qualisasi utente locale su macchine Windows può accedere al database MySQL con diritti di amministratore. Dovresti scegliere una password.

- PhpMyAdmin è accessibile dalla rete INSICURO
PhpMyAdmin è accessibile dalla rete senza alcuna password. La configurazione 'httpd' or 'cookie' nel file "config.inc.php" è consigliata.

- PHP non è in esecuzione in "safe mode" INSICURO
Se desideri che persone esterne eseguano PHP, prendi in considerazione la configurazione "safe mode". Per gli sviluppatori consigliamo di NON usare la modalità "safe mode", poiché alcune funzioni importanti non funzioneranno.

**y2ksw** · 14-02-2008, 17:54

Tu vuoi che le pagine siano visibili, oppure mostri pagine bianche?
Se non hai una rete locale, la password MySQL non è un problema.
Rendi la cartella di phpMyAdmin accessibile solo tramite autenicazione (cartella protetta).
PHP in safe mode ha troppe restrizioni, per cui lo sconsiglio. E' solo un eventuale problema in ambienti hosting, ma tu non dai spazio ad altri, vero?