http-xampp.conf mit 1.8.3 - Allow from

[Nemesis208]

Hallo Leute,

ich lese mir gerade das Buch "Apps mit HTML5 und CSS3: Für iPhone, iPad und Android - Neuauflage inkl. jQuery Mobile, PhoneGap, Sencha Touch & Co. (Galileo Computing)" durch und habe bereits auf S. 17 das erste Problem (gute Voraussetzungen ).
Da steht, dass ich in der Datei "http-xampp.conf" im Ordner Xampp/Apache/Conf/Extra den Eintrag:

Code: Select all

Allow From ::1 127.0.0.0/8

in

Code: Select all

Allow from all

ändern soll.

Nur steht bei mir ein solcher Eintrag nicht, es endet mit:

Code: Select all

#
# New XAMPP security concept
#
<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
        Require local
   ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var
</LocationMatch>

Steht es vielleicht in einer anderen Datei oder muss ich das selbst hinzufügen?

Grüße
André

[Altrea]

Hallo Nemesis208,

Da steht, dass ich in der Datei "http-xampp.conf" im Ordner Xampp/Apache/Conf/Extra den Eintrag:

Code: Select all

Allow From ::1 127.0.0.0/8

in

Code: Select all

Allow from all

ändern soll.

Dann würde ich das Buch direkt in die Tonne kloppen, denn der einzige Grund warum mal das Sicherheitskonzept aushebeln würde (nichts anderes tut diese Änderung) wäre XAMPP in einer Art verwenden zu wollen, die wir hier nicht unterstützen, nämlich öffentlich zugänglich.

mit freundlichen Grüßen,
Altrea

[Nemesis208]

Ziel des Ganzen ist es ja, dass ich mit meinem Smartphone über das WLAN auf meinen simulierten Server zugreifen kann.
Was müsste ich denn hinschreiben, damit ich auch mit meinem Handy drauf zugreifen kann?
Sicherlich die IP-Adresse des Handys im WLAN, aber wie?

[Altrea]

Angenommen die IP deines Handys im LAN wäre 192.168.1.254 wäre soetwas denkbar:

Code: Select all

#
# New XAMPP security concept
#
<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
        Require local
        Require ip 192.168.1.254
   ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var
</LocationMatch>

[Nobbie]

Ziel des Ganzen ist es ja...

Egal was das Ziel ist, die gezeigten Zeilen verhindern NICHT, dass Du Xampp irgendwo irgendwie installieren kannst, dort geht es ausschließlich darum, dass der ADMIN-Bereich nicht von zugänglich ist. Das ist doch sicherlich auch das, was Du willst, oder möchtest, dass jeder Hinz und Kunz Deine Datenbanken ändern und sogar löschen kann.

Ich schließe mich Altrea an, schmeiß das Buch weg.