https:// ?

[DJTOMCAT]

Hi,

mittlerweile läuft mein XAMPP nun fast ein Jahr lang durch und ich muss wirklich sagen, super Software !

Jedoch hat mich heute ein User aus meinem Forum auf eine evtl. Sicherheitslücke aufmerksam gemacht und leider weiß ich nicht - ist es wirklich eine ?

mit http:// kommt man auf meine Internetseiten
mit https:// kommt eine Meldung von wegen Zertifikat, nimmt man es an, sieht man den Ordner Xampp und dort drin die dateien u.a. Code.php, lang.php etc.

Wie kann ich den https bereich schliessen , ich denke nicht das man den unbedingt für ein phpbb Forum benötigt ? Oder evtl auch "umleiten" auf http...

GRüße
Björn

[Wiedmann]

Lade mod Modul mod_ssl nicht.

[DJTOMCAT]

und wie mache ich das ?

[KingCrunch]

Irgendwo in einer conf "Loadmodule ... ssl ..." auskommentieren, wenn ich mich recht erinner

[Hanspeter Thöni]

Vorsicht, nebem dem LoadModule muss auch die Konfiguration auskommentiert werden, sonst lässt sich der Apache nicht mehr starten.

[KingCrunch]

Eigentlich müsste es reichen, wenn du

Code: Select all

Include conf/extra/httpd-ssl.conf

ebenfalls auskommentierst, damit die Einstellungen der SSL nicht mehr mitgeladen werden (und ohne Modul einen Fehler verursachen).

[Hanspeter Thöni]

Genau das habe ich gemeint (oder aus Fehlern wird man klug)