ふとLogwatchのログを見ていて気になったのですが、
phpmyadmin の setup.php を総当り??検索のようにアクセスがあっています。
おそらく脆弱性を狙ったものだと思う。。
「/etc/httpd/conf.d/phpmyadmin.conf (pgadmin.conf)」 でアクセス制限していますが
ネットの環境が固定IPではないためプロバイダーで制限してます。
十分だとはいえないですね。
ですのでセキュリティを強化。
SSL + ベーシック認証 を追加しておきました。
コメント
[…] phpmyadmin と pgadmin のセキュリティ強化 […]