Sécuriser la base mysql

Bonjour,

Débutant dans ce domaine ... j'ai créé un site intranet en m'appuyant sur un CMS qui fait appel à la SGBD Mysql. Tout est OK sauf que ma base de donnée n'est pas sécurisée...
N'importe qui en tapant http://mon_intranet/phpmyadmin accède aux différentes bases !!! J'ai essayé différentes méthodes sans trop de résultat.
J'aurais souhaité que lorsqu'on se connecte avec phpmyadmin il y ai une fenêtre demandant un login et un mot de passe ...

J'ai essayé cela avec la méthode ci-dessous mais dès que je sécurise la base, je n'ai plus accès au site intranet (accès mysql interdit ! )

Ce que j'ai fait :
1 - J'ai donné un mot de passe à l'utilisateur root de la bdd (avec les privilèges dans phpmyadmin)
2 - Dans le fichier config.inc.php du répertoire phpmyadmin j'ai renseigné :
- $cfg['Servers'] [$i] ['auth_type'] = 'http'
- $cfg['Servers'] [$i] ['user'] = 'root'
- $cfg['Servers'] [$i] ['password'] = 'mon_mot_de_passe'

Ca fonctionne dans le sens ou pour se connecter à la base avec phpmyadmin il faut saisir un login et un mot de passe mais mon site intranet n'est plus accessible.
Message : Database Error : Unable to connect to the database : Could not connect to MySQL
Qu'ai-je oublié de faire ?

Merci d'avance

fifi

tu devrais poser un htaccess.


pour le faite que tu ne puisses plus te connecter après avoir mis un mot de passe, es-tu sûr quand dans ton programme de connexion à la BDD tu as bien mis le bon login et mot de passe?

En tant que root, je me connecte bien avec phpmyadmin à la console d'administration mais mes différents sites intranet gérés par cette base ne sont plus accessibles :cry:

fifi

Citation:

---

Envoyé par fifi811

En tant que root, je me connecte bien avec phpmyadmin à la console d'administration mais mes différents sites intranet gérés par cette base ne sont plus accessibles :cry:

fifi

---

et tu te connectes avec quels identifiant à la BDD depuis ton site?

Bonjour,

Pour chaque site intranet j'ai une base de données avec un identiant différent et un mot de passe différent.
Tant que je ne cherche pas à sécuriser au minimum l'accés à la base, je n'ai pas de problème. Peut-être que la méthode utilisée n'est pas la bonne ...

fifi

Bonjour,
Un petit UP car je n'ai toujours pas la solution ...

Je résume mon problème de sécurité

Une base de donnée mysql avec plusieurs BDD qui ont chacune un identiant et mot de passe différent. Ces bases sont accessibles par tout le monde sur l'intranet en saisissant simplement : http://mon_intranet/phpmyadmin
Je souhaite dans un premier temps qu'un identifiant et mot de passe soient demandés à l'ouverture de phpmyadmin. J'arrive bien à cela (voir 1er message) mais alors, plus personne ne peut accéder aux différents sites intranet qui s'appuient sur ces bdd ?????
Help, je suis novice sur ce sujet ...

Merci

fifi