向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

背景：在外面上面放一个phpmyadmin的发现阿里的云盾发现有人居然来试着访问，网上不安全。
攻击IP                攻击时间                      攻击URL                                                                                                                攻击类型  处理结果
199.191.57.182  2015-10-16 05:29:33  101.20*.1*.**/phpmyadmin/scripts/setup.php Match1:/phpmyadmin/scripts/setup.php  其他  已拦截
——————————————————————————————————————————————————————————————————————
修改：config.inc.php
在第一行加入
$ip_prefix = '192.168.121.';
if (substr($_SERVER['REMOTE_ADDR'], 0, strlen($ip_prefix)) != $ip_prefix ) die('illegal access error');
ip可以设置成你自己电脑的ip。如果是内网建议直接设置成自己的ip地址取代ip地址段。这样的话可以防止其它用户在内网中访问。如果是公网ip限制，直接使用即可。
只是简单的限定，没有太大要求只是暂时限定，可以使用这种方式。临时性的限制用户去访问。

$ip_prefix = '202.108.**.**'; //202.108.**.** if (substr($_SERVER['REMOTE_ADDR'], 0, strlen($ip_prefix)) != $ip_prefix ) die('IP:'.$_SERVER['REMOTE_ADDR'].'  forbidden,illegal access error'); $ip_prefix = '114.243.**.**'; //202.106.195.68 xizuo adsl if (substr($_SERVER['REMOTE_ADDR'], 0, strlen($ip_prefix)) != $ip_prefix ) die('IP:'.$_SERVER['REMOTE_ADDR'].'  forbidden,illegal access error');

当然，也可以用foreach写成一个数组来处理..........
<?php $remoteAddr = $_SERVER['REMOTE_ADDR']; $ip_prefix_arr = array('202.108.**.**','114.243.**.**'); //202.108.**.**  114.243.**.** if (!in_array($remoteAddr,$ip_prefix_arr)) {         die('IP:'.$remoteAddr.'  forbidden,illegal access error,please contact administrator'); } ?>
摘自：http://www.jb51.net/article/34509.htm



phpMyAdmin 因PHP的session目录及自身目录权限引发错误解决：
问题一：phpMyAdmin -Cannot start session without errors, please check errors given in your PHP and/or webserver log file and configure your PHP installation properly.
vi /usr/local/php/etc/php.ini session.save_path=/data/session
chown -R www:www /data/session chmod 755 /data/session

问题：打开phpmyadmin出现如下错误：Cannot start session without errors, please check errors given in your PHP and/or webserver log file and configure your PHP installation properly.
解决办法如下：
vim /etc/php5/apache2/php.ini
查找session.save_path ，将session.save_path=/var/lib/php5这一句的注释符号去掉。
如还不能正常工作，将session.auto_start的值改为1（启动），默认是0（禁用）
这个错误一般是由于session文件的存储路径不可写造成的，在linux下一般是路径的权限问题。在windows下面session.save_path一定要设置到一个可以读写的路径，如 D:/tmp 等。
摘自：http://blog.sina.com.cn/s/blog_62cd41130100uhpv.html
=====================================================================================
问题二：phpmyadmin错误Wrong permissions on configuration file, should not be world writable!
chown -R www.www phpmyadmin chmod -R 777 phpmyadmin/  实践证明：777这样都不行报错依旧，得：755才Ok。 chmod -R 755 phpmyadmin/

登录phpmyadmin,发现提示Wrong permissions on configuration file, should not be world writable!，提示配置文件必须不可写，这里改成755就OK了.
用以下命令 chmod -R 755 /home/wwwroot/phpmyadmin
摘自：http://www.111cn.net/phper/31/59722.htm

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：https://jackxiang.com/post/8294/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！