Erik: LogFile -> Hackerversuch?

Beitrag lesen

Hallo,

  • Sichern des phpmyadmin-Verzeichnisses mit einem Usernamen und einem Passwort über htaccess und htpasswd.

Überzeugt mich. Wenn ich das richtig verstehe, dann muss ich wenn mal phpmyadmin aufgerufen wird, erst via htaccess User und Passwort angeben und dann nochmal an der Oberfläche von phpmyadmin anmelden.
Korrekt?

pma kann das auch selber übernehmen, dann sparst du dir die doppelte Anmeldung.

Die Variante mit dem "nicht sprechendem Verzeichnisnamen" solltest du dir trotzdem nochmal überlegen. Einige Versionen hatten Fehler, die sich von außen ausnutzen ließen ... ein wenig mehr Vorsicht kann nicht schaden. Auch wenn solche Fehler in pma schnell gefunden und behoben werden.

Grüße