On Sun, 12 Oct 2003 20:41:35 +0200 Roberto A.F. <robang@xxxxxxxxx> wrote: > On Sun, 12 Oct 2003 19:52:17 +0200 > Stefano Sartini <root@xxxxxxxxxxxxx> wrote: > > controlla di avere PHP con supporto sockets, e controlla che > > iptables non blocchi l'accesso alla 3306, la porta del mysqld. > > Ovviamente deve essere aperta verso localhost ma chiusa all'esterno, > > anche perchè la versione che hai installato è buggata ed explotabile > > da remoto, con tanto d rootshell. > > ^^^^^^^^^^^^^^^^^^ > nel database non ci sarebbe finito nulla di importante, l'intera > macchina non contiene nulla di importante è connessa ad internet con > una dialup quindi l'aspetto sicurezza è trascurabile in quanto è solo > un muletto per le prove. > > La cosa buffa è che se telnetto su 127.0.0.1 allora mi blocca > > [roberto@rafhost phpMyAdmin]$ telnet 127.0.0.1 3306 > Trying 127.0.0.1... > Connected to localhost.localdomain (127.0.0.1). > Escape character is '^]'. > NHost 'localhost.localdomain' is not allowed to connect to this MySQL > serverConnection closed by foreign host. > questo problema si risolve leggendo i commenti a questa pagina di manuale http://www.mysql.com/doc/en/Connection_access.html cioè modificando in /etc/hosts la riga e riavviando il mysqld: 127.0.0.1 localhost.localdomain localhost in quest'altra: 127.0.0.1 localhost localhost.localdomain oppure la seguente: 127.0.0.1 localhost in effetti il man hosts mostra nell'esempio che per 127.0.0.1 vige un'eccezione EXAMPLE 127.0.0.1 localhost 192.168.1.10 foo.mydomain.org foo 192.168.1.13 bar.mydomain.org bar 216.234.231.5 master.debian.org master 205.230.163.103 www.opensource.org Piuttosto buffo come comportamento, direi al limite del bacherozzo. Ciao, -- ,__ ,_ ,___ .-------=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-. ||_) ||\ ||_ / Oh Capitano, Oh mio Capitano | || \ ||¯\ ||¯ linuxgrp: http://www.lugge.net | ¯¯ ¯° ¯¯ ¯° ¯¯ ° homepage: http://digilander.iol.it/robang | \ Roberto A. Foglietta reg num : #219348 by the Linux Counter | `---------------------=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-' ========---------- Prima di scrivere in m-list per favore leggi il regolamento http://www.lugge.net/soci/index.php?link=manifesto Archivio delle e-mail postate in lista //www.freelists.org/archives/lugge/ Modifica dell'account sulla lista LUGGe http://www.lugge.net/soci/index.php?link=manifesto.htm#list