webserver aufsetzen - suche hilfe / tipps

[Paketverwaltungsprogramm der Distri] install apache
[Paketverwaltungsprogramm der Distri] install mysql
[Paketverwaltungsprogramm der Distri] install php

Ich habe gerade keine grundlegenden Einführungslinks zur Hand, aber bei einem Debian kannst Du IMHO immer sicher sein, dass Du keine unsichere Defaultconfig bekommst, wenn Du zum einen Software aus den Debian-Repositories nimmst und außerdem nach der Installation die Schritte in /usr/share/doc/$PAKET/README.Debian beachtest.

Manchmal ganz gute Tipps zur Einrichtung bestimmter Dienste liefert übrigens http://www.debian-administration.org/.

HTH, Jakob

zum Einstieg ist XAMPP bzw LAMPP vielleicht auch ganz hilfreich, da es schon recht gut vorkonfiguriert ist und es direkt nach dem entpacken direkt läuft. Es müsst nur noch passwörter gesetzt werden.
http://www.apachefriends.org/de/xampp.html

Zitat

Original von aero
zum Einstieg ist XAMPP bzw LAMPP vielleicht auch ganz hilfreich, da es schon recht gut vorkonfiguriert ist und es direkt nach dem entpacken direkt läuft. Es müsst nur noch passwörter gesetzt werden.
http://www.apachefriends.org/de/xampp.html

Genau sowas würde ich persönlich nicht empfehlen. Das Debian hat direkt Security-Updates drin, bei externen Paketen kannes mal passieren, dass man vergessen hat, sich auf dem Laufenden zu halten. Die integrierten Pakete updaten sich bei mir immer problemlos, da das ja vorher getestet wird.

Aber jeder hat eigene Ideen davon, wie man seine Server zu verwalten hat.

Jakob
P.S. Mit dem Paket apticron wird man auch täglich (falls was anliegt) an die Updates erinnert.

Hier auch ein Super Tutorial

http://www.tim-bormann.de/index.php?section=145

Hallo,

einen Apache, PHP, mySQL und phpMyAdmin nachzuinstallieren ist in der Regel ganz einfach.

Aber wenn ich Diech richtig verstehe, dann willst Du das auf Deinem VDR machen (das habe ich auch) und diesen dann ins Internet freigeben (das habe ich nicht!)?

Wenn ja, würde ich Dir davon abraten, denn gerade wenn man sich hier nichst so gut auskennt, dann kann man bei der Konfiguration und der programmierung in PHP so viel falsch machen und der Rechner kann dann von den bösen Buben schneller übernommen werden, als einem lieb ist.

Wenn Ihr wirklich Dienste aus Euren LAN ins Internet freigeben wollt, dass würde ich zuerst empfehlen eine echte Firewall (wie z.B. IP-COP) zu installieren, dann eine DMZ (geschützer Bereich) einzurichten und hier den Webserver als dedizierter Rechner zu installieren. Denn wenn mal einer die Büchse kapert, dann ist er nicht in Deinem LAN.

Willst Du allerdings nur Spielen, dann ist nichts gegen einen Apache auf den VDR einzuwenden.

Gruß
KiWiX

100% ACK.

Man muss nicht unbedingt fuer jeden popeligen Apache eine DMZ einrichten. Aber wen Ihr so eine Leitung habt, sollen da bestimmt auch eine Menge Leute darauf zugreifen, womoeglich dann auch noch mit fester IP.

Eine DMZ ist da IMHO unverzichtbar. D.h. aber wohl auch Trennung von VDR und WebSrv, also weiterer Rechner. Wenn auf dem WebServer viel los sein wird, brauchste sowieso eine extra Kiste, weil der eine dass garnicht alles schafft.

Tja, wer das eine will, muss das andere moegen

Zitat

Original von infinite
also es ist NICHT so dass ich meine vdr aufnahmen etc im web verfügbar machen woll oder so.. es geht mir eigtl nur darum evt mein webspace kündigen zu können und ein paar freunden etwas spaceh zu gewähren; also eher für den privaten gebrauch als dass ich seiten mit 100.000 besuchern pro tag hab oder so..

Dann brauchst Du von der Last her vermutlich keinen weiteren Server. Dennoch wuerde ich es in diesem Fall sauber trennen und mit IPCop (evtl. virtualisiert) eine DMZ aufbauen. Gerade, wenn andere User dort Webspace generieren, koennen durch Misskonfiguration diesselben maechtige Luecken entstehen. Und Du willst ja gerade nicht, dass das Internet auf Dein lokales Netz zugreift.

Zitat

Original von infinite
also noch einen router wollte ich jetzt auch nicht unbedingt einsetzen, muss das denn sein?

Was Du brauchst, ist eine saubere DMZ. Ich weiss jetzt nicht, ob Dein Router das kann. Wenn er das kann, ist es gut, dann musst Du ihn nur entsprechend konfigurieren.
Ansonsten: Abhilfe koennte aber hier auf jeden Fall die OpenWRTG Firmware schaffen. Google hilft.

Zitat

Original von infinite
ich hab mir halt gedacht, dass wenn ich den server eben NICHT an den linksys hänge ich die ganzen LAN clients ja schon vom server geschieden habe.. das wäre ja nicht der fall wenn ich den server direkt ans glasfaser modem hänge..

Ach, Du kannst mehr als ein Client an Dein Modem anklemmen? Ungewoehnlich, aber gut. Dann ist das ja schon (fast) eine DMZ. Der IP-Bereich ist ein anderer als Dein lokales Netz? Wie kommst Du dann von den LAN Clients auf den VDR?

Da das Modem aber sicherlich keine Firewall Option hat, solltest Du wenigstens iptables / Linux Firewall einsetzen.

Zitat

Original von infinite
also ich erklärs nochmal:

Mach' doch erst mal einen Schritt nach dem anderen! Gerade bei IT-Sicherheit sollten immer erst die Anforderungen definiert werden. Und dann erst die Massnahmen.
Was willst Du also?

• Webspace anbieten, um verschiedenen Usern Webpraesenzen zu ermoeglichen
• Apache, MySQL, PHP dort zur Verfuegung stellen
• Einen VDR betreiben und an dessen Aufnahmen vom lokalen Netz drankommen
• Sonst noch was?

D.h. es laufen einige Nutzer auf diesem Webserver. Du kannst nicht kontrollieren, welche Skripte usw. die "Webadmins" nutzen. Geschweige denn, ob deren Webprogrammierung sowas wie Sicherheit kennt. Deshalb ist ein getrennter Server IMHO absolut zwingend. Wenn Du das nicht willst, brauchst Du Dir auch keine grossen Gedanken um die weitere Sicherheit machen, weill die schon durch diese Grundforderung ausgehebelt wird!

Bist Du soweit, einen weiteren Server zu installieren, koennen wir uns Gedanken um dessen Platz und Konfiguration machen. Alles andere ist Zeitverschwendung.

Zitat

Original von infinite
klingt einleuchtend, ich frag mich nur ob meiner alter 1,1ghz amd xen & co schafft..

Wo kommt denn da jetzt auf einmal XEN her?

Daher:

Zitat

Original von knebb
Deshalb ist ein getrennter Server IMHO absolut zwingend.

Du wolltest "dedizierter" schreiben. Oder wenigstens "zwei getrennte"

[add] ach ja: den Tor-Node bitte nicht vergessen, auch wenn du dadurch wohl die lokalen LKA-Beamten besser kennenlernen wirst...