Sicherheitslücken XAMPP Paket

[Stäubel]

Hallo zusammen

Möchte einen sicheren XAMPP installieren.

Das hab ich schon gemacht oder werde ich noch machen:

- Der MySQL-Administrator ein Passwort gegeben
- Der MySQL-Daemon ist übers Netzwerk nicht erreichbar
- PhpMyAdmin habe ich Passwort geschützt.
- Automatische Verzeichnisstruktur deaktiviert
- FileZilla, FTP und Mercury nicht installiert
- Sicherheitscheck mit /security
- Nur wirklich verwendete Ports wie Port 80 von aussen zulassen

Nun in der Anleitung heisst es aber immer, dass man so nur die grobsten Sicherheitslücken schliesst.
Da mein Server im Internet hängt, würde mich interessieren wie unsicher den mein Server noch ist und ob ich mir noch ernsthafte
Sorgen machen muss.

Für eure Gedanken, Mitteilungen, Hinweise etc wäre ich sehr dankbar

Viele Grüsse

Stäubel

[Sushimeister]

Hi,

Nur wirklich verwendete Ports wie Port 80 von aussen zulassen

Und wie hast du das realisiert?

Wie auch immer, prinzipiell ist es so schon ziemlich sicher! Hauptsache du setzt einigermaßen sichere Passwörter. Einfach _alle_ Passwörter ändern, und die sollten mind. 14stellig sein, dann kann eigentlich nix schiefgehen!?

Greetz!

[Stäubel]

Hallo Sushimeister

Hey merci für deine Antwort!
Bin mnachmal etwas ängstlich, da ich eben Apache noch nicht
so gut kenne. Bei diesem Thema nützt auch mein 1000 seitiges Buch
nichts Aber irgendwie ist ja wohl jeder Server hackbar.

Nur wirklich verwendete Ports wie Port 80 von aussen zulassen, habe ich
einfach ganz einfach mit einem Router gelöst, der nur diesen Port forwardet. Ich würde nie wieder einen PC direkt ans Netzt hängen.

Viele Grüsse aus der Schweiz

Stäubel

[deepsurfer]

- Module die im Apache nicht benötigt werden (also die durch ein Webcontent nicht aufgerufen werden) abschalten.

- das gleiche in der PHP.INI
dazu auch nach Security Exploits (siehe Heise Security und PHP.NET) lesen, sodass der PHP-Parser sicherer wird.

- Benutzerverwaltung im Windows einrichten und Apache und dessen Webcontents dementsprechen verteilen. (das ist Hardcore Administration)

[martinpre]

EIne Empfehlung meinerseits: Auf Linux umsteigen, das ist sicherer als WIndows (Alleine wegen Viren etc) Außerdem hat Linux eine 'logischere' Benutzerverwaltung und Absicherung. Außerdem frisst es, wenn es richtig konfiguriert wurde, weniger Speicher und ist schneller!

Und das beste ist: Es ist gratis ^^