8
Fragen zur Einrichtung eines Webservers
Hallo, um mich ein wenig mehr mit Linux zu beschäftigen möchte ich einen Webserver fürs Intranet einrichten.
Da ich vorher nur sehr wenige Erfahrungen im Bereich Linux sammeln konnte, habe ich einige Fragen, die ihr mir hoffentlich beantworten könnt.
Bei einfacher Recherche wurde meist zu der Distribution Debian Linux geraten, wenn man ein ähnliches Projekt angehen möchte. Liegt das daran, dass bei Debian viel Wert auf Stabilität und Kompaktheit/Ressourcenschonung gelegt wird und bei vielen anderen Distributionen eher auf Benutzerfreundlichkeit und GUI und Debian sich daher als Server am ehesten anbietet, oder wie ist das zu Werten?
Bei der Installation des Webservers (Apache, PHP, MySQL) wird ein www Ordner für die Webseitendaten angelegt, wie ist der in der Praxis angewandte Weg die Daten der Webseiten auf diesen hochzuladen? Über FTP?
Gibt es ein für Linux-Neulinge gut verständliches Tutorial, um einen Linux-Webserver sicher zu machen?
Oder ist so etwas ohne eingehende Erfahrung kaum möglich?
Ps: Der Server soll aus Testzwecken, aber praxistauglich, für das Intranet zugänglich sein, aber keinerlei Kontakt ins Internet erhalten.
Ich hoffe, ihr habt ein wenig Nachsicht mit einem lernwilligen Linux-Neuling. ;)
Mfg, Flo
Bei einfacher Recherche wurde meist zu der Distribution Debian Linux geraten, wenn man ein ähnliches Projekt angehen möchte. Liegt das daran, dass bei Debian viel Wert auf Stabilität und Kompaktheit/Ressourcenschonung gelegt wird und bei vielen anderen Distributionen eher auf Benutzerfreundlichkeit und GUI und Debian sich daher als Server am ehesten anbietet, oder wie ist das zu Werten?
Bei der Installation des Webservers (Apache, PHP, MySQL) wird ein www Ordner für die Webseitendaten angelegt, wie ist der in der Praxis angewandte Weg die Daten der Webseiten auf diesen hochzuladen? Über FTP?
Gibt es ein für Linux-Neulinge gut verständliches Tutorial, um einen Linux-Webserver sicher zu machen?
Oder ist so etwas ohne eingehende Erfahrung kaum möglich?
Ps: Der Server soll aus Testzwecken, aber praxistauglich, für das Intranet zugänglich sein, aber keinerlei Kontakt ins Internet erhalten.
Ich hoffe, ihr habt ein wenig Nachsicht mit einem lernwilligen Linux-Neuling. ;)
Mfg, Flo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 192092
Url: https://administrator.de/contentid/192092
Printed on: April 18, 2024 at 23:04 o'clock
8 Comments
Latest comment
Da es für Testzwecke ist probier mal XAMPP.
http://www.apachefriends.org/de/xampp-linux.html#54
Ansonsten gibt es genügend Anleitungen für sowas.
z.B. http://city-insider.de/2011/07/praxis-linux-web-server-einrichten-lamp/
http://www.apachefriends.org/de/xampp-linux.html#54
Ansonsten gibt es genügend Anleitungen für sowas.
z.B. http://city-insider.de/2011/07/praxis-linux-web-server-einrichten-lamp/
Hi Flo,
etwas wirst du schon selbst machen müssen.
Der angelegte www Ordner ist das Root directory des Apache. Es könnte aber auch jedes andere sein. Es ist ja konfigurierbar.
Einen Server lokal aufzusetzen bedeutet noch lange nciht, dass er aus dem Internet erreichbar wäre, im Gegenteil: Erst einmal ist er es sicher nicht, was schon an der privaten IP liegt.
Eine VMware Instanz ist auch ein guter Weg zum Testen.
Sicherheit ist relativ:
Es gibt öffentliche Bereiche und geschützte Bereiche beim Apache. Das kann man von Verzeichnis zu Verzeichnis getrennt bestimmen. Damit kommen Benutzerverwaltung und sichere Passwörte in den Focus. Es gibt verschlüsselte und unverschlüsselte Übertragung.
FTP ist kein schlechter Weg um Daten hoch zu laden. Läßt sich hinterher auch hervorragend für einen lokal getrennten Server einsetzen. SFTP verschlüsselt die Daten auf dem Weg.
Du siehst - man muss auch starten um Bedürnisse zu erkennen und gezielte Fragen stellen zu können.
Gruß
Netman
etwas wirst du schon selbst machen müssen.
Der angelegte www Ordner ist das Root directory des Apache. Es könnte aber auch jedes andere sein. Es ist ja konfigurierbar.
Einen Server lokal aufzusetzen bedeutet noch lange nciht, dass er aus dem Internet erreichbar wäre, im Gegenteil: Erst einmal ist er es sicher nicht, was schon an der privaten IP liegt.
Eine VMware Instanz ist auch ein guter Weg zum Testen.
Sicherheit ist relativ:
Es gibt öffentliche Bereiche und geschützte Bereiche beim Apache. Das kann man von Verzeichnis zu Verzeichnis getrennt bestimmen. Damit kommen Benutzerverwaltung und sichere Passwörte in den Focus. Es gibt verschlüsselte und unverschlüsselte Übertragung.
FTP ist kein schlechter Weg um Daten hoch zu laden. Läßt sich hinterher auch hervorragend für einen lokal getrennten Server einsetzen. SFTP verschlüsselt die Daten auf dem Weg.
Du siehst - man muss auch starten um Bedürnisse zu erkennen und gezielte Fragen stellen zu können.
Gruß
Netman
Danke für deinen Hinweis.
Apache, PHP, MySQL und phpmyAdmin habe ich bereits installiert, deinen zweiten Link werde ich mir aber mal genauer anschauen.
Apache, PHP, MySQL und phpmyAdmin habe ich bereits installiert, deinen zweiten Link werde ich mir aber mal genauer anschauen.
Hallo Netman, danke für deine Antwort!
Dass der Server aus dem Internet so nicht erreichbar ist, ist mir schon klar und in meinem Anwendungsfall ja auch nicht erwünscht. Dass es sich um einen reinen Intranet-Webserver handeln soll habe ich nur noch mal erwähnt, um keine Informationen vorzuenthalten.
Ich bin im Moment so weit:
Ich habe einen Debian 6 Linuxserver als Virtuelle Maschine auf einem ESXi laufen, Apache, PHP, MySQL und phpmyAdmin ist installiert und die Testseite auch im Intranet aufrufbar. Alle gesetzten Passwörter sind komplex genug, dass ich sie als sicher ansehen würde.
Die Webseiten sind sicher gegen SQL Injections, unsicherer Parameterübergabe und ähnliches.
Sensible Daten werden nicht übertragen, so dass eine Übertragung über HTTPS nicht nötig ist.
phpmyAdmin konfiguriere ich noch so, dass nur der Rootcomputer Zugriff bekommt.
Nun kümmere ich mich um den (S)FTP Zugang.
Jetzt fehlt eigentlich nur das tiefere Know-How, welche Lücken in einem Linux-System gestopft werden müssen, was noch zu konfigurieren ist und wo Schwachstellen liegen könnten.
Beispiel: Auch wenn Schadsoftware eher selten für Linuxsysteme entwickelt wird und das Sicherheitskonzept stärker ist, als bei Windowsrechnern, sollte man dennoch auf eine Antivirensoftware setzen?
Bietet Debian eine eigene Firewall, um nur Zugriff über Port 80 und Port 20/21 (natürlich auch konfigurierbar) zuzulassen?
Oder macht das weniger Sinn?
Ich hoffe, ich konnte ein wenig rüber bringen, wo ich noch Hilfe benötigen könnte.
Gruß!
Dass der Server aus dem Internet so nicht erreichbar ist, ist mir schon klar und in meinem Anwendungsfall ja auch nicht erwünscht. Dass es sich um einen reinen Intranet-Webserver handeln soll habe ich nur noch mal erwähnt, um keine Informationen vorzuenthalten.
Ich bin im Moment so weit:
Ich habe einen Debian 6 Linuxserver als Virtuelle Maschine auf einem ESXi laufen, Apache, PHP, MySQL und phpmyAdmin ist installiert und die Testseite auch im Intranet aufrufbar. Alle gesetzten Passwörter sind komplex genug, dass ich sie als sicher ansehen würde.
Die Webseiten sind sicher gegen SQL Injections, unsicherer Parameterübergabe und ähnliches.
Sensible Daten werden nicht übertragen, so dass eine Übertragung über HTTPS nicht nötig ist.
phpmyAdmin konfiguriere ich noch so, dass nur der Rootcomputer Zugriff bekommt.
Nun kümmere ich mich um den (S)FTP Zugang.
Jetzt fehlt eigentlich nur das tiefere Know-How, welche Lücken in einem Linux-System gestopft werden müssen, was noch zu konfigurieren ist und wo Schwachstellen liegen könnten.
Beispiel: Auch wenn Schadsoftware eher selten für Linuxsysteme entwickelt wird und das Sicherheitskonzept stärker ist, als bei Windowsrechnern, sollte man dennoch auf eine Antivirensoftware setzen?
Bietet Debian eine eigene Firewall, um nur Zugriff über Port 80 und Port 20/21 (natürlich auch konfigurierbar) zuzulassen?
Oder macht das weniger Sinn?
Ich hoffe, ich konnte ein wenig rüber bringen, wo ich noch Hilfe benötigen könnte.
Gruß!
Hallo,
was IMHO auf jeden Linux-Server im Inet sollte, ist Fail2ban mit Regeln für
die entsprechenden Dienste (Mail, Web, Ftp etc.) auf jeden Fall, aber mindestens
für SSH. SSH ist meistens das was zuerst ausprobiert wird (per Brute Force).
Wenn du deinen Webserver nur im Intranet stehen hast, würde ich mir nicht allzuviele sorgen machen.
Ein aktuelles Patchlevel, sichere Kennwörter und ggf. ne Firewall sollten ausreichen.
Standard Firewall ist übrigens Iptables.
Gruß Daniel
was IMHO auf jeden Linux-Server im Inet sollte, ist Fail2ban mit Regeln für
die entsprechenden Dienste (Mail, Web, Ftp etc.) auf jeden Fall, aber mindestens
für SSH. SSH ist meistens das was zuerst ausprobiert wird (per Brute Force).
Wenn du deinen Webserver nur im Intranet stehen hast, würde ich mir nicht allzuviele sorgen machen.
Ein aktuelles Patchlevel, sichere Kennwörter und ggf. ne Firewall sollten ausreichen.
Standard Firewall ist übrigens Iptables.
Gruß Daniel
Schau dir mal das an : http://www.galileocomputing.de/katalog/openbook
Da gibts paar kostenlose eBooks , kannst auch runterladen.
Da gibts paar kostenlose eBooks , kannst auch runterladen.
Vielen Dank! Das sind doch mal nützliche Informationen! 
Auch an alle anderen, die noch gepostet haben.
Ich werde mir die genannten Links noch mal anschauen.
Ps: Ich muss sagen, dass mir Linux im Serverbereich langsam echt gut gefällt. ;)
Gruß, Flo
Auch an alle anderen, die noch gepostet haben.
Ich werde mir die genannten Links noch mal anschauen.
Ps: Ich muss sagen, dass mir Linux im Serverbereich langsam echt gut gefällt. ;)
Gruß, Flo
