Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Webserver vor Angriffen schützen

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: roland123

roland123 (Level 2) - Jetzt verbinden

07.05.2008, aktualisiert 14.05.2008, 5340 Aufrufe, 6 Kommentare

Hallo,
ich habe mir einen Webserver zusammen gestellt mit Apache, php5, mysql und phpbb und natürlich für die Erreichbarkeit DynDns. Nun beschäftigt mich gerade die Frage was tun, wenn jemand deinen Server hackt. Was kann ich unternehmen, dass mein Server vor angriffen "einigermaßen" sicher ist? Es muss nun nicht die super teure Software sein so wichtig ist der Server nicht aber ich möchte schon für ein ausreichendes Maß an Sicherheit sorgen. Kennt oder hat jemand von euch Erfahrung auf diesem Gebiet und kann mir einen Tipp geben???
Mitglied: n.o.b.o.d.y
08.05.2008 um 19:22 Uhr
Hallo,

löppt das Ganze unter Windows oder unter einem Pinguin?
Bitte warten ..
Mitglied: roland123
09.05.2008 um 08:30 Uhr
hi
ne kein Pinguin das ist das System für Leute die nicht soviel nachdenken wollen ;)

Ist Windows XP home
Bitte warten ..
Mitglied: Tolwyn
12.05.2008 um 23:27 Uhr
Hallo

ich hab mich mit genau dem gleichen Problem beschäftigt, mit der Einschränkung, dass mein Webserver weder PHP noch mysql "anbietet".

Fazit war:
Mit Windows XP HOME kannst du eigentlich gar nichts machen.
Mit windows XP Pro kannst du deine Freigaben im Netzwerk entsprechend einschränken(etwas feiner abstufen), so dass der Fremdzugriff erstmal nur auf den betroffenen Pc beschränkt ist.
Updates regelmäßig draufspielen und soviele unnötige Dienste wie möglich deaktivieren.
Aber ansonsten... siehts eher schlecht aus.

Soweit wie ich das erfasst habe.
Falls es noch was gibt, würde es mich auch interessieren, abgesehen von einem komplettumstieg auf ein UNIX-basiertes System.

Gruß
tolwyn
Bitte warten ..
Mitglied: roland123
13.05.2008 um 09:26 Uhr
hi,

dashalb machen die meisten das wohl unter Linux/Unix und nicht unter Windows schätze ich mal.
Nur jetzt nochmal alles auf Linux um zu stellen da sitze ich ja auch wieder tage bei da habe ich eigentlich auch keine lust zu.
Kann ich dem Rechner nicht nen eigenen IP Kreis geben, so dass er nicht mehr auf die anderen Rechner rauf kommt? Irgendwie muss es ja möglich sein, diesen einen Rechner von den anderen im NEtzwerk zu Isolieren wenn dann ein Angriff kommt hat man ja hoffentlich immer ein Backup parat.
Bitte warten ..
Mitglied: n.o.b.o.d.y
13.05.2008 um 19:03 Uhr
Hallo,

also als erstes natürlich vom Router nur Port 80, oder wenn die brauchst 443 zu dem "Server" weiterleiten.
  • Dann für den Apache- und die MySql-DB-Service einen Windowsuser ohne irgendwelche Rechte anlegen. Einziges Recht, das die brauchen ist "Running as service..."
  • Sicherheitsupdates für den Indianer, PHP und die DB einzuspielen ist natürlich selbstverständlich
  • Im Apache nicht benutze Module deaktivieren
  • Sichere Passwörter in der MySQL-DB verwenden und nicht alles als root laufen lassen, sondern für jede Webanwendung einen eigenen User anlegen, der auch nur in seiner DB Rechte hat.
  • Unnützes aus dem aus dem "htdocs" schmeißen, nicht öffendliche Bereiche mit .htaccess absichern
Bitte warten ..
Mitglied: Jere
14.05.2008 um 08:40 Uhr
Hallo,
ich habe mir einen Webserver zusammen
gestellt mit Apache, php5, mysql und phpbb
und natürlich für die
Erreichbarkeit DynDns. Nun beschäftigt
mich gerade die Frage was tun, wenn jemand
deinen Server hackt. Was kann ich
unternehmen, dass mein Server vor angriffen
"einigermaßen" sicher ist? Es
muss nun nicht die super teure Software sein
so wichtig ist der Server nicht aber ich
möchte schon für ein ausreichendes
Maß an Sicherheit sorgen. Kennt oder
hat jemand von euch Erfahrung auf diesem
Gebiet und kann mir einen Tipp geben???

Schaue dir auch IPCop an und richte dir die entsprechenden Zonen ein.
Dort gibts es dann auch die Möglichkeit einer kostenlosen IDS Regelaktualisierung.
Sehr feine Sache
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Angriff auf meinen internen Webserver?
gelöst Frage von tguhl99Sicherheit8 Kommentare

Hallo, ich habe ein Problem mit meinen Netz. Auf einem internen Server läuft mein Intranet mit xampp. Es gibt ...

Sicherheits-Tools
Ransomware Schutz
gelöst Frage von M.MarzSicherheits-Tools6 Kommentare

Hallo zusammen, immer häufiger liest man über Vorfälle über verschlüsselte Festplatten in Betrieben. Normaler weise hat ja jeder große ...

Windows 7
Schutz vor Ramsoftware
gelöst Frage von stefan00166Windows 79 Kommentare

Liebe User, Ich habe bei mir daheim einen Windows 7 Pc der alt Netzwerkserver missbraucht wird. Darauf sind 2 ...

Viren und Trojaner
Eventueller Malware Angriff auf nginx...
Frage von linuxverbrezlerViren und Trojaner4 Kommentare

Hab grad die Access Log von Nginx durchgeforstet hier taucht ab und an folgendes auf: 185.4.227.194 05/Mar/2014:08:19:21 +0100 "GET ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Necur-Botnet soll Erpressungstrojaner Scarab massenhaft verbreiten

Information von BassFishFox vor 4 StundenErkennung und -Abwehr

12,5 Millionen Spam-Mails aus einem Bot-Netz mit 6 Millionen Computern? Eigentlich eine schwache Leistung. Die Erpresser setzen dabei auf ...

Microsoft

Nadeldrucker-Problem unter Windows - Microsoft liefert Updates

Information von BassFishFox vor 5 StundenMicrosoft

Hat ja nicht lange gedauert. Nachdem die November-Updates für Windows 7, 8.1 und 10 zahlreiche Nadeldrucker lahmgelegt hatten, stellt ...

Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 12 StundenLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Heiß diskutierte Inhalte
Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Windows Server
Kann man im KMS nachschauen , wieviele Clients den Key in Anspruch genommen haben
gelöst Frage von rainergugusWindows Server14 Kommentare

Hallo, wir haben einen KMS Windows 10 Key. Dieser ist ja W7 kompatibel. Aber unser Windows 7 Pool registriert ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...