phpPgAdminのセキュリティについて教えてください。

質問

phpPgAdminをインストールして、
PostgreSQLの管理を使用と考えていますが、
セキュリティに問題はないか？と問われています。

Apacheの設定をすれば問題ないと聞いていますが、
具体的にはどのような記述をすればいいのでしょうか？

どなたか教えてください。
明日中に回答しなくてはいけないのです。
よろしくお願いします。

回答No.1

anmochi · ベストアンサー

どこから繋げて何を行うかによるなぁ。

１．インターネットを経由してhttp→×話にならん。例えばIPによるフィルタを掛けてもセキュリティ上の意味なし。
２．ローカルホストのみ→○問題なし。
３．LAN内からhttp→ポリシーによる、が、セキュリティの議論をしているとなると×の可能性が高い。
４．https→△まぁ大丈夫なんじゃないの。SSLが破られない事を祈ろう。

１．
特に設定なし。

２．
order deny,allow
Deny from All
Allow from 127.0.0.1

３．
特に設定なし。強いて挙げるなら
order deny,allow
Deny from All
Allow from 192.168.1
かな。

４．(抜粋)
Port 80
DocumentRoot /home/httpd/html
Listen 443
<VirtualHost *:443>
DocumentRoot /home/httpd/phpPgAdmin
SSLEngine On
</VirtualHost>