cambio username e password e utilizzazione database

Oggi ho fatto una capatina al mio database MySQL (Aruba).
Mi sono sorte alcune domande:
a) volendo cambiare username e password per l'accesso al database, una volta interfacciatisi con il gestore del server su cui si trova il database, basta poi cambiarli nel file config.php della cartella includes ?
b) è normale che questo file config.php, contenente username e password per accedere al dB, sia visibile accedendo via ftp al proprio dominio ? Cosa succederebbe se proteggessi con una password l'accesso alla cartella includes ? Il forum continuerebbe a funzionare ?
c) dei 50 Mb acquistati da Aruba per il dB MySQL, ne risultano utilizzati circa 13 , dopo neanche un mese dall'apertura del forum. E' normale, considerato pure che il forum ancora non è molto frequentato (siamo ancora in 121 utenti, di cui pochissimi attivi) ? O i 13 Mb sono quelli occupati dalle tabelle, struttura etc dello stesso dB ?

a) Si, una volta cambiata la pass sul MySql la devi cambiare sul config.php

b) Lascia stare, fai solo del casino, piuttosto non lasciare che degli estranei possano accedere tramite ftp, ogni tanto se puoi cambia la pass.

c) E' normale, molto spazio lo prendono le immagini, te lo dico per esperienza, poi di seguito post e thread.

Tanto per non aprire altro 3d e' visto che siamo in argomento mi chiedevo se c'e' la possibilita' per l'admin di togliere quella opzione dei 5 tentativi se sbagli o scordi la pass....tanks

Sai che non lo so :D

Credo però che devi modificare manualmente e poi a tuo rischio perchè aumenta la probabilità che ti possano attaccare tramite brute force.

Citazione:

---

Originariamente Scritto da colin

Tanto per non aprire altro 3d e' visto che siamo in argomento mi chiedevo se c'e' la possibilita' per l'admin di togliere quella opzione dei 5 tentativi se sbagli o scordi la pass....tanks

---

La puoi togliere (strike), però il forum potrebbe essere hackato più facilmente ;)