> Hier gibt es mindestens fünf Angriffsvektoren: > - fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin. > - Fehler in der phpMyAdmin-Software > - Fehler bei der Einrichting des PHP-Moduls (oder ...) > - Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantwortung und der User sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht ein „sauberes“ Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> - fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin. > - Fehler in der phpMyAdmin-Software > - Fehler bei der Einrichting des PHP-Moduls (oder ...) > - Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantwortung und der User sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht ein „sauberes“ Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin > Fehler in der phpMyAdmin-Software > Fehler bei der Einrichting des PHP-Moduls (oder ...) > Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantwortung und der User sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht ein „sauberes“ Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin > Fehler in der phpMyAdmin-Software > Fehler bei der Einrichting des PHP-Moduls (oder ...) > Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantwortung und der User sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht das Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin > Fehler in der phpMyAdmin-Software > Fehler bei der Einrichting des PHP-Moduls (oder ...) > Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantwortung und der User sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht das Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin > Fehler in der phpMyAdmin-Software > Fehler bei der Einrichting des PHP-Moduls (oder ...) > Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Du meinst die Rechte des Users, den ich phpMyAdmin mitteile? Klar, das ist Eigenverantworung und der Users sollte nur genau so viel können, wie nötig. Doof, dass das Ding mittlerweile eigene DBs erstellen möchte, das macht das Setup vermutlich komplizierter. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> fehlende TLS-Verbindung zwischen Client und Host Allgemein schlechte Sache, das ist nicht spezifisch phpMyAdmin > Fehler in der phpMyAdmin-Software > Fehler bei der Einrichting des PHP-Moduls (oder ...) > Fehler bei der Einrichtung der phpMyAdmin-Software Sicheres HTAUTH seitens des Webservers davorschalten ist Pflicht, ja. > Fehler bei der User-Einrichtung des DBMS (denn phpMyAdmin nutzt die Userrechte des DBMS) Das dürfte einzig davon abhängen, welchen User man dem phpMyAdmin mitteilt. Früher was das simpel in der Config zu lösen. Wenn das Ding jetzt eigene DBs anlegen möchte, wird das vermutlich komplizierter aufzusetzen sein. > Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.

> Was ich auf jeden Fall dringend renovieren muss, sind die TLS-Kriterien für den Zugriff per Heidi auf Port 3306. Lass den Port einfach zu und [Tunnel Dich durch](https://forum.selfhtml.org/self/2023/mar/15/datenbank-phpmyadmin-in-phpmyadmin-fehlt/1807063#m1807063). Heidi kann das out of the box.