Hallo YahooClever!
Ich verwende Ubuntu 11.04 und habe Apache2 von den offiziellen Paketquellen heruntergeladen.
Mein Rechner ist (über Port 80 - Routereinstellung) von DynDNS zu erreichen.
Der Inhalt von /var/www wird dargestellt, wenn ich die Seite über einen Browser aufrufe.
Kann ein potentieller Eindringling an irgendwelche anderen Dateien kommen? (Angenommen dass der Rest des Systems sicher ist natürlich)
LG Dennis
Helge
Beste Antwort
Solange der user unter dem Apache lauft keine root-Rechte hat ist alles paletti. Standardmaessig ist das nicht der fall. Wenn Du etwas an den Rechten aenderst bedenke das Apache mache sachen ausfuehren muss. Vor allem muss man aufpassen, das FTP Gaeste nur dorthin kommen, wo sie hinduerfen.
Tifi
Port 80 würde ich freiwillig nie öffnen.
Gott sei Dank eine gute Hardwarefirewall habe.
Don Joe™
theoretisch auf umwegen ja
sonst ist eigentlich nur htdocs sichtbar
trotzdem ist e snatürlich möglich, so wie ein angreifer auch auf die ordnerstruktur eines users einsicht haben kann (würmer/trojaner etc) der kein apache nutzt
grüÃe und frieden