Ordner verstecken

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

Ordner verstecken

Postby Thomas.Wickert » 15. March 2011 01:46

Hallo Leute,

ich benötige noch einmal euro fachliche Hilfe.

Ich arbeite mal wieder mit Xampp. Ich möchte gerne um was zu entwickeln den Zugriff Online öffnen. Mein Problem ist wenn ich es öffne kommt mal auch in die Xampp Webapplication und in PhpMyAdmin. Das möchte ich natürlich nicht. Ich würde gerne wissen wich ich es schaffe das Xampp und PhpMyAdmin nur Lokal erreichbar ist und unter htdocs z.B. der Ordner Test1 und Test2 da ist, aber sonst lokal localhost/phpmyadmin funktioniert!

Danke für eure hilfe

Thomas
Thomas.Wickert
 
Posts: 68
Joined: 04. March 2006 23:13

Re: Ordner verstecken

Postby Altrea » 15. March 2011 07:27

Leider hast du nicht mit dazu geschrieben, welche XAMPP Version du benutzt.

Seit XAMPP 1.7.3 ist ein neues Security Konzept mit an Board, welches schon in der Default Konfiguration die sensiblen Bereiche (XAMPP Backend, phpmyadmin, etc) nur von localhost zugänglich macht, selbst wenn man von außen auf den htdocs Ordner zugreifen kann. Das solltest du dir mal anschauen.
We don't provide any support via personal channels like PM, email, Skype, TeamViewer!

It's like porn for programmers 8)
User avatar
Altrea
AF Moderator
 
Posts: 8294
Joined: 17. August 2009 13:05
XAMPP version: several
Operating System: Windows 10 Pro x64

Re: Ordner verstecken

Postby Thomas.Wickert » 15. March 2011 11:09

Zunächst verwende ich die Version 1.7.3 also die neuste die man auf Xampp herunterladen kann. Um überhaupt einen Zugriff von außen dahin zu bekommen. Habe ich in der httpd.conf das sicherheitskonzept ausgeschalten und "allow from all" aktiviert.

Ist der Grundansatz schon falsch?
Thomas.Wickert
 
Posts: 68
Joined: 04. March 2006 23:13

Re: Ordner verstecken

Postby Nobbie » 15. March 2011 11:22

Thomas.Wickert wrote:Um überhaupt einen Zugriff von außen dahin zu bekommen. Habe ich in der httpd.conf das sicherheitskonzept ausgeschalten und "allow from all" aktiviert.

Ist der Grundansatz schon falsch?


Mit anderen Worten: Du hast Null Ahnung von der Apache Konfiguration, denn Du hast damit genau das "abgeschossen", was Du oben eigentlich wolltest: die Nichterreichbarkeit von Phpmyadmin und Xampp auf Deinem Server (von außen).

Das ist insofern ein sehr großes Problem, als dass Xampp sowieso nicht für den Online Einsatz gedacht ist, sondern nur für die Entwicklung. Lediglich Personen mit tiefgreifender Kenntnis über die Konfiguration von Apache können davon eine Ausnahme machen, weil sie wissen, was sie tun. Aber genau das sehe ich hier gar nicht. Harte Worte, aber es steht auch in fett und in rot im Readme, dass man Xampp nicht Online einsetzen sollte.
Nobbie
 
Posts: 8777
Joined: 09. March 2008 13:04

Re: Ordner verstecken

Postby Thomas.Wickert » 15. March 2011 11:48

OK wenn ich das jetzt wieder rückgängig mache, wie kann ich dan trotzdem den Server von außen erreichbar machen
Thomas.Wickert
 
Posts: 68
Joined: 04. March 2006 23:13

Re: Ordner verstecken

Postby Altrea » 15. March 2011 12:58

Erstell Dateien im htdocs oder Unterordnern von htdocs (außer dem schon bestehenden xampp Ordner).
das htdocs Verzeichnis kann ganz normal requested werden, es ist per se nicht durch das Sicherheitskonzept geschützt.

Alles weitere ist Firewall und Router konfiguration, damit die Requests überhaupt bis zu deinem Webserver durchkommen.

Ich kann nur nochmal in aller Deutlichkeit wiederholen, was Nobbie gesagt hat: XAMPP ist NICHT für den Online-Betrieb konfiguriert.
Zumindest die webdav Lücke solltest du vorher stopfen und das neue Sicherheitskonzept wieder aktivieren!


Und selbst dann hätte ich an deiner Stelle größte Bauchschmerzen deinen Webserver ins weltweite Netz lauschen zu lassen. Anbei noch die Warnung, dass du als Betreiber eines Servers für Schäden die dieser verursachen kann verantwortlich gemacht werden könntest. Und zumindest jetzt wo du von der Unsicherheit und davon unterrichtet bist, dass XAMPP nicht für den Online Betrieb konfiguriert ist, kann man nichtmehr davon reden, dass du es ja nicht kommen sehen konntest.
We don't provide any support via personal channels like PM, email, Skype, TeamViewer!

It's like porn for programmers 8)
User avatar
Altrea
AF Moderator
 
Posts: 8294
Joined: 17. August 2009 13:05
XAMPP version: several
Operating System: Windows 10 Pro x64

Re: Ordner verstecken

Postby Thomas.Wickert » 15. March 2011 16:17

OK das hat super geklappt. Jetzt ist das so wie ich mir das vorgestellt habe. Es geht dabei ja nur darum etwas zu präsentieren.

Wie richte ich den einen Apache server mit Mysql, FTP connecten und php ein. das der auch sicher ist.

Gibt es da eine anleitung.

Grüße Thomas

P.S. ich merke man lernt nie aus :)
Thomas.Wickert
 
Posts: 68
Joined: 04. March 2006 23:13


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 10 guests