xampp - Anfängerfragen und Sicherheit???

[coola]

Hallo zusammen,

wir sind 5 Azubis und haben mit xampp und Wordpress eine Art "Azubi-Terminal" ins Leben gerufen, damit wir unsere Arbeiten besser organisieren können.
Alles ist soweit fertig, das Azubi-Terminal auf Wordpress-Basis, xampp ist auf dem Azubi-Laufwerk installiert, und hier gibt es noch zwei Dinge, die uns unklar sind.

Vorweg: Keiner von uns kann html, php oder sonstwas in dieser Richtung programmieren, deshalb haben wir uns für Wordpress entschieden, auch weil man damit Dateien (Datenblätter, Excel-Tabellen usw.) hochladen. Der Chef sagte, wir können uns austoben, dürfen aber nichts ins Internet stellen. Deshalb auch xampp auf dem Azubi-Laufwerk unserer Firma.

Erste Frage:
xampp liegt ja auf dem Intranet-Laufwerk, ist es daduch sicher bzw. öffnet xampp potentiellen Hackern Tür und Angel???
D.h., kann jemand von außerhalb die Daten einsehen???
Wir haben nämlich gelesen, dass xampp mit den "Grundeinstellungen" unsicher sein soll. Das gilt aber unsers eWissens nur, wenn wir was ins Internet stellen. Wir haben aber alles auf dem firmeneigenen Server liegen, also entfällt das doch, oder????

Zweite Frage:
Derzeit kann leider nur EINE PERSON Wordpress aufrufen über localhost. Wenn eine zweite Person xampp öffnet und Wordpress öffnen will, geht das nicht.
Wir haben herausgefunden, dass bei der ersten Person im Menue unter Status die "MySQL-Datenbank" aktiviert ist.
Sobald eine zweite Person xampp öffnet und die Wordpress-Startseite aufruft, lädt diese ewig und dann kommt eine Fehlermeldung. Im Menue steht "MySQL-Datenbank" DEAKTIVIERT.

Wie können wir erreichen, dass wir 5 GLEICHZEITIG Wordpress nutzen können???

mfG
coola und Team

[Altrea]

Hallo coola,

xampp liegt ja auf dem Intranet-Laufwerk, ist es daduch sicher bzw. öffnet xampp potentiellen Hackern Tür und Angel???

Soetwas hängt immer davon ab, wer alles Anfragen an den Webserver stellen kann. Befindet sich der PC auf dem der Webserver läuft im internen Netz und werden Anfragen von außen nicht bis an den Webserver weitergeleitet, so ist der Kreis der Leute die mit dem Webserver schindluder treiben können weitaus geringer. Aber dennoch ist der Webserver damit nicht direkt sicher, denn schließlich könnte jemand mit den entsprechenden Kenntnissen und ein wenig kriminelle Energie aus eurem Intranet heraus den Webserver ebenso einzunehmen wie dies online auch möglich wäre.

Derzeit kann leider nur EINE PERSON Wordpress aufrufen über localhost. Wenn eine zweite Person xampp öffnet und Wordpress öffnen will, geht das nicht.

Hier fehlen euch ganz einfach Grundkenntnisse wie ein Webserver funktioniert. Nur weil ihr als Installationspfad des XAMPP ein zentrales Netzlaufwerk angebt heißt das nicht, dass der Webserver dadurch auch zentral arbeitet, dieser wird nämlich immer an den Rechner gebunden von dem er installiert wurde. localhost funktioniert also nur auf dem Rechner von dem er installiert wurde.

Aber andere Rechner können diesem Rechner Anfragen schicken, nämlich über die IP des Rechners auf dem der Webserver installiert wurde.
Statt http://localhost / ... verwendet ihr also http://IP-des-Rechners/ ...

[coola]

Ist diese Methode eine Möglichkeit???
http://www.hardwareecke.de/berichte/gui ... rver_1.php

Wenn wir jetzt diesen Webserver auf unserem firmeninternen Laufwerk installieren und Wordpress darüber laufen lassen müsste doch alle gleichzeitig Zugriff auf die Wordpress-Site haben, oder

mfG
coola

[Altrea]

Ist diese Methode eine Möglichkeit???
http://www.hardwareecke.de/berichte/gui ... rver_1.php

Eine Möglichmeit wofür? Das ist einfach ein anderer Webserver der da installiert wird. Ohne eine Wertung vornehmen zu wollen habt ihr dadurch also im Vergleich zum XAMPP Paket weder Vor- noch Nachteile euer Ziel umzusetzen. Ein Wordpress kann man mit jedem Webserver umsetzen auf dem PHP lauffähig ist.

Wenn wir jetzt diesen Webserver auf unserem firmeninternen Laufwerk installieren und Wordpress darüber laufen lassen müsste doch alle gleichzeitig Zugriff auf die Wordpress-Site haben, oder

Ja, das ist der Fall, unabhängig davon auf welchem Laufwerk ihr den Webserver und/oder euer Wordpress installiert. Wichtig ist nur, dass der Rechner den ihr Requested, also an dem ihr über die URL die Wordpress Seite anfragt zugriff auf dieses Laufwerk hat. Um es nochmal deutlich zu sagen, das Laufwerk auf dem all das installiert wird ist strohdumm. Das Laufwerk allein hat nicht die Fähigkeit den Webserver selbstständig lauffähig zu machen. Es ist also nur der Platz auf dem das alles abgelegt ist. Lauffähig wird es erst mit Betriebssystem und Port auf dem die Anfragen ankommen können.

Um es mal praxisorientiert auszudrücken: Nehmen wir an, ihr habt euren XAMPP von PC1 aus auf eine USB-Festplatte installiert. Dann ist es nicht automatisch so, dass das Ding, wenn ihr es an PC2 reinsteckt auch dort laufen muss. XAMPP ist da noch ein Sonderfall unter den Webserversystemen, da XAMPP sehr portabel ausgelegt ist und dadurch zum Betrieb keine Registry-Einträge anlegt oder zum Laufen benötigt werden (außer man registriert die Komponenten als Windows Servives).

Also, wichtig ist: Startet ihr den Apache von PC1 aus, so müssen auch die Requests über die IP von PC1 laufen.