Nur vom Netzerk möglich... nicht von außen ereichbar

[Merlen777]

Hallo,
Ich bitte um Hilfe
Ich kann das xampp menü über 127.0.0.1 ereichen aber wenn ich über meine netzwerk ip oder die ip vom internet verbinden will kommt die meldung: nur aus dem netzwerk möglich, obwohl ich aus dem netzwerk verbinden will. ein freund von außerhalb bekommt das selbe!
Was muss ich machen?
Ich würde auch gerne wissen wie der Server jetzt online kommt also von außen ereichbar, das thema kam zwar schon öfter aber da war keine antwort dabei.
Ich habe die dyn. ip mit dyndns weitergeleitet und alle ports in der firewall und im router freigegeben! meine adresse ist merlen777.dyndns.org

Gruß Merlen777

[Altrea]

Hallo Merlen777,

Hast du dir denn schon Gedanken darüber gemacht, wie du die XAMPP Komponenten absicherst?

Ein XAMPP in der standardkonfiguration ins Internet lauschen zu lassen ist in etwa so, als wenn du einen Mercedes SL voller hochwertiger Elektronik auf St. Pauli abstellst, während du die Türen abmontiert hast.

[Merlen777]

dazu gibt es ja sicherheitssysteme die ich installieren kann, aber hilft mir jetzt nicht, ein mercedes müsste aber auch ohne türen fahren können was bei mir nicht so ist

[Altrea]

Dein Mercedes fährt doch. Du hast geschrieben, du kannst über http://localhost/ die XAMPP Administration Page (was du als Menu bezeichnest) erreichen und nutzen.
Du möchtest aber scheinbar nicht Landstraße fahren, sondern Querfeldein über den Acker pflügen. Dafür ist dein Mercedes nicht gedacht und auchnicht ausgestattet.

Meine Frage wäre, wieso du überhaupt die XAMPP Administration Page vom Internet aus erreichen möchtest, denn die Administrationsoberflächen sind das einzige was bei XAMPP durch dieses Sicherheitskonzept geschützt wird, eigene angelegte Seiten im htdocs Verzeichnis nicht.

Nichts desto trotz ist das bloße betreiben eines ungeschützten XAMPP im Internet sehr leichtninnig. Es reicht schon, wenn dein webDAV nicht abgesichert ist, schon könnte jemand ungehindert beliebige scripte hochladen und ausführen, die Beispielsweise massenhaft Spam verschicken, DDos Attacken ausführen, Passwörter hacken oder deinem und anderen PCs anderweitig schaden.