Сайт на HTML более защищен чем сайт на PHP

СБ - служба безопасности, но видимо чтоб знать эту аббревиатуру, надо наверное поработать в компании, где работает хотя бы больше 100 человек я думаю.

Я никого не убеждаю, я лишь считаю открытым в мир то, что не должно быть открытым потенциальной уязвимостью, как говориться "раз в год и палка стреляет"

А я и не говорил, что есть то что сломать невозможно, теоретически конечно можно все взломать, просто вопрос на вашем примере, стоят 2 квартиры, одна с дверью на шпингалете, а другая с сигнализацие, собакой и частной охраной, куда большая часть воров полезет? =))) Я лишь спросил у человека, а именно у специалиста по безопасности, зачем ему открытая в мир база данных, к которой могут получить доступ по сути кто угодно на продовой среде где крутиться боевой сайт на который заходят реальные пользователи-клиенты.

Как это связано?

Идиотами я считаю тех, кто ставит себе сознательно на продакшен среду phpmyadmin или открывает в мир БД например, но причинно-следственные связи это не для гуманитариев да я знаю, ну и тех кто пользуется руцентором тут уж извините =))

Это я уже понял, господин гуманитарий.

Полностью подтверждаю. Пример этой недели. На хосте (зарубежном) есть платная функция подключения входа в личный аккаунт хоста (стоит 0,75 евро в месяц), когда кто-то (я например захожу в личный кабинет) мне высылается СМС в течение 1-5 минут о вхождении в аккаунт.

Так вот - что выше описывал - на этой / прошлой недели приходили бесплатные оповещения что кто-то долбится в аккаунт админки.

Если хотят взломать - конечно же взломают - но если использовать провайдера / хоста, который предоставляет уловки слежения за копейки, можно попробовать хотя бы себя обезопасить.

Ну в целом-то да, сами хостеры и рекомендуют: вход в аккаунт и панель управления только с СМС подтверждением, желательно (у кого есть белый IP) только со своего IP (но это скользкий путь, могут инет основной отрубить, а доступ срочно нужен), доступы по ftp открывать только когда они используются, остальное время отключать, файл/модуль админки/авторизации под админом вообще физически удалять/делать неисполняемым в тот период времени, когда админка не нужна (а это 90-99% времени).

Это вообще высшая каста хакеров, которая действует дерзко и нагло и работает в открытую))))

В реальном мире люди занимаются шпионажем и просто подкупают сотрудников, чтобы красть коммерческие или государственные секреты.

Те, которые попроще, вызывают хакеров, которые пилят дверь болгаркой, а потом шваброй брутят пароли с первого тычка 😁

А защищать сайты на вордпресс занятие тоже очень денежное, но денег заплатят, если умеешь красиво себя продавать.

Сайты посольств сша по всему миру и сайт белого дома сделаны на вордпрессе, но на серче сегодня узнал, что так делают только неучи.

Пхпмайадмин очень незначительно повышает уязвимость ресурса в сети. Любой доступ теоретически повышает. Но называть всех, кто использует его идиотами - смело и несколько неправильно.

Скажу больше:  не только практически на всех шаредах, но и на большинстве ВПС с любой стандартной панелью (и даже самописными), ПМА будет доступен по ссылкам типа сайт/phpMyAdmin/. Но ограниченным своим тесным мирком фулстакразводилкам, бросающимися "крутыми" терминами, этого не могут знать. Они же выше всех.. "идиотов".

И да. У  99% юзеров ВПС панель тоже по стандартному адресу:порту и логин root. Да что там панель - стандартные порты ssh и всё тот же рут без всяких защит от брутфорса и http-флуда.

Блин, аж ностальгия взыграла, давно таких сайтов а-ля 90е не видел. И такие ещё заказывают? 🙃🙃🙃

Когда я вижу в ссылках на главную адрес /index.html, я понимаю, что человек не освоил основы. И уже начал "делать бизнес". Видимо, на "хлеб с маслом" не хватает.

Проблема в том, что у обычного виртуального хостинга pma "открыта миру". Хотя автор до понимания роли баз данных в "современном мире" еще и не дорос 😊