PHPで生成されたHTMLのみをアクセス可能にしています。この場合、Nginxのエラーログに無いはずの/phpmyadmin/とかに不正アクセスが多発していますが当然アクセス拒否されるので極めて安全でしょうか?データベースへの接続はMysqlWorkBenchとPHP-PDOにしています。票3曖昧だったり明らかに誤っている記述が複数存在しており、意図や設定内容が文章に正しく反映されているか疑問があります。いずれの質問についても想定する攻撃シナリオそれに対する対策方法それを実現する具体的な設定のどれかに不明確な点があります。これらが明確になってないと、トンチンカンで無意味な「対策」になっていたり、考慮漏れによりわかりやすい大穴が残っていたりすることがままあります。したがって、安全かどうかの判断はできません。「極めて」という修飾が何を比較対象としているのかについても明確になっておらず、一般的に想定されるセキュリティレベルより遙かに高いことを意図しているとも考えられ、なおさら安易に判断できません。|1極めて安全の定義が曖昧ですが・・・。それなりに対策がされているかと思いますが、まだまだ心配なようでしたら、PHPファイルにも認証処理を入れれば良いかと思います。あとは、閲覧用のドメインと、更新に使うPHPを呼び出すドメインを分けて設定も分け、PHP側の設定でもIPアドレス判定を入れるとか、やり出すとキリが無いので、何かあった場合にすぐに気がつける監視体制を整えた方がいいかもしれません。異常な負荷や、普段より多いプロセス数などを監視しておくことで、逆にシステムが停止してしまった場合などの検知にも使えます。対策方法が思いつかずに、心配なら専門家に頼んだ方がいいです。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。