xampp Willkommen Seite vom Internet erreichbar

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

xampp Willkommen Seite vom Internet erreichbar

Postby Schlucki » 18. February 2006 10:02

Hallo an alle!
Ich bin auf diesem gebiet absolut unvorgebildet.
Ich habe auf meinem Rechner, der hinter einer Firewall steht XAMPP 1.5.1 installiert. Ich betreibe nur den Webserver damit meine HP erreichbar ist. Nun ist mir aufgefallen daß man vom Internet aus auch auf die Seite "Willkommen zu Xampp für Windows" zugreifen kann wenn man die IP-Adresse meines Internetzugangs eingibt. Hier kann man unteranderem den Status oder den Webalizer abrufen.
Meine Frage lautet nun: Kann man das irgendwie unterbinden damit man nur mehr vom internen Netzwerk daruf zugreifen kann.

Mit freundlichen Grüßen
Schlucki
Schlucki
 
Posts: 4
Joined: 18. February 2006 09:37

Postby deepsurfer » 18. February 2006 13:27

Meine Frage lautet nun: Kann man das irgendwie unterbinden damit man nur mehr vom internen Netzwerk daruf zugreifen kann.


Ja, das geht.

Möglichkeiten:

1)
im Router den Port 80 schliessen, damit eine HTTP-Anfrage auf deine IP nicht durchgelassen wird und dann vom XAMPP beantwortet werden könnte.

2)
Du editierst die httpd.conf von XAMPP (\xampp\apache\conf\) und ab ca. Zeile 200
Code: Select all
<Directory "/xampp/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must Fbe named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.2/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks Includes ExecCGI

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Order allow,deny
    Deny from all <<<<<-----Das hinzufügen
    Allow from 192.168.0.0/24  <<<--- von all auf 192.168.0.0/24 abändern sofern deine LANip auf dieser C-Class beruht.

</Directory>


Damit sollte XAMPP keine Antwort nach draussen geben sofern du keine VHOST geschichte aufgebaut hast.
chirio Deep
Wie sagte einst der MCP aus Tron auf dem Bildschirm zu schreiben Pflegte
" ... end of communication ... "
User avatar
deepsurfer
AF Moderator
 
Posts: 6440
Joined: 23. November 2004 10:44
Location: Cologne
Operating System: Win-XP / Win7 / Linux -Debian

Postby Schlucki » 18. February 2006 17:15

Hallo!
Erstmal danke für die schnelle Antwort.
Ich hab den 2. Vorschlag von dir ausprobiert nur kann ich dann gar nicht mehr auf meine Homepage zugreifen die auf dem Apache läuft.
Vielleicht hab ich mich nicht klar ausgedrückt was ich erreichen will.
Mir gehts darum: Wenn man die IPadresse meines Internetzugangs im Browser eingibt soll man auf meine Homepage gelangen die im htdocs Verzeichnis liegt und nicht wie jetzt der Fall ist auf die Willkommenseite von Xampp. Momentan gelangt man immer auf folgende Seite: http://meineIPadresse/xampp/. Das möchte ich unterbinden.

Schlucki
Schlucki
 
Posts: 4
Joined: 18. February 2006 09:37

Postby deepsurfer » 18. February 2006 17:50

Aha.. also erstmal den Einträge wieder herausnehmen um die conf wieder in seinen ursprung zu bringen.

Damit man von ausserhalb nicht auf das http://ip/xampp kommt hast du die möglichkeit

- das XAMPP Verzeichnis umzubenennen/löschen.
Dann wäre der Willkommenscreen auch für dich nicht mehr vorhanden.

- du führst das Security Script aus, das im Willkommenscreen erörtert wird und das XAMPP wird mittels Authentifizierungsabfrage gesperrt und nur du kannst dort rein, da du ja den Zugang kennst.
chirio Deep
Wie sagte einst der MCP aus Tron auf dem Bildschirm zu schreiben Pflegte
" ... end of communication ... "
User avatar
deepsurfer
AF Moderator
 
Posts: 6440
Joined: 23. November 2004 10:44
Location: Cologne
Operating System: Win-XP / Win7 / Linux -Debian

Postby Schlucki » 18. February 2006 18:18

Muß ich da einfach auf Sicherheitscheck und dann auf den Link http://ip/security/xamppsecurity.php klicken oder bin ich da ganz falsch?
Schlucki
 
Posts: 4
Joined: 18. February 2006 09:37

Postby Schlucki » 19. February 2006 09:33

Hallo!
Also ich hab mich nochmal im Forum umgeschaut und bin dann auf einen Beitrag gestossen der mein Problem beseitigt hat.

http://community.apachefriends.org/f/viewtopi ... sch%FCtzen

Dabei muß man in der httpd.conf Datei in der Zeile 233 wo steht "AllowOverride None" diesen Eintrag zu "AllowOverride All" ändern.
Somit war die Willkommenseite nur mehr über Passwortabfrage erreichbar.

Schönen Tag noch

Schlucki
Schlucki
 
Posts: 4
Joined: 18. February 2006 09:37


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 38 guests