letavino
Goto Top

Fragen zur Einrichtung eines Webservers

Hallo, um mich ein wenig mehr mit Linux zu beschäftigen möchte ich einen Webserver fürs Intranet einrichten.

Da ich vorher nur sehr wenige Erfahrungen im Bereich Linux sammeln konnte, habe ich einige Fragen, die ihr mir hoffentlich beantworten könnt.

Bei einfacher Recherche wurde meist zu der Distribution Debian Linux geraten, wenn man ein ähnliches Projekt angehen möchte. Liegt das daran, dass bei Debian viel Wert auf Stabilität und Kompaktheit/Ressourcenschonung gelegt wird und bei vielen anderen Distributionen eher auf Benutzerfreundlichkeit und GUI und Debian sich daher als Server am ehesten anbietet, oder wie ist das zu Werten?

Bei der Installation des Webservers (Apache, PHP, MySQL) wird ein www Ordner für die Webseitendaten angelegt, wie ist der in der Praxis angewandte Weg die Daten der Webseiten auf diesen hochzuladen? Über FTP?

Gibt es ein für Linux-Neulinge gut verständliches Tutorial, um einen Linux-Webserver sicher zu machen?
Oder ist so etwas ohne eingehende Erfahrung kaum möglich?

Ps: Der Server soll aus Testzwecken, aber praxistauglich, für das Intranet zugänglich sein, aber keinerlei Kontakt ins Internet erhalten.

Ich hoffe, ihr habt ein wenig Nachsicht mit einem lernwilligen Linux-Neuling. ;)
Mfg, Flo

Content-ID: 192092

Url: https://administrator.de/forum/fragen-zur-einrichtung-eines-webservers-192092.html

Ausgedruckt am: 23.12.2024 um 13:12 Uhr

dmc-net
dmc-net 02.10.2012 um 10:51:40 Uhr
Goto Top
Da es für Testzwecke ist probier mal XAMPP.

http://www.apachefriends.org/de/xampp-linux.html#54

Ansonsten gibt es genügend Anleitungen für sowas.

z.B. http://city-insider.de/2011/07/praxis-linux-web-server-einrichten-lamp/
MrNetman
MrNetman 02.10.2012 um 10:56:16 Uhr
Goto Top
Hi Flo,

etwas wirst du schon selbst machen müssen.
Der angelegte www Ordner ist das Root directory des Apache. Es könnte aber auch jedes andere sein. Es ist ja konfigurierbar.

Einen Server lokal aufzusetzen bedeutet noch lange nciht, dass er aus dem Internet erreichbar wäre, im Gegenteil: Erst einmal ist er es sicher nicht, was schon an der privaten IP liegt.
Eine VMware Instanz ist auch ein guter Weg zum Testen.

Sicherheit ist relativ:
Es gibt öffentliche Bereiche und geschützte Bereiche beim Apache. Das kann man von Verzeichnis zu Verzeichnis getrennt bestimmen. Damit kommen Benutzerverwaltung und sichere Passwörte in den Focus. Es gibt verschlüsselte und unverschlüsselte Übertragung.

FTP ist kein schlechter Weg um Daten hoch zu laden. Läßt sich hinterher auch hervorragend für einen lokal getrennten Server einsetzen. SFTP verschlüsselt die Daten auf dem Weg.

Du siehst - man muss auch starten um Bedürnisse zu erkennen und gezielte Fragen stellen zu können.

Gruß
Netman
Letavino
Letavino 02.10.2012 um 11:13:03 Uhr
Goto Top
Danke für deinen Hinweis.
Apache, PHP, MySQL und phpmyAdmin habe ich bereits installiert, deinen zweiten Link werde ich mir aber mal genauer anschauen.
Letavino
Letavino 02.10.2012 um 11:45:40 Uhr
Goto Top
Hallo Netman, danke für deine Antwort!

Dass der Server aus dem Internet so nicht erreichbar ist, ist mir schon klar und in meinem Anwendungsfall ja auch nicht erwünscht. Dass es sich um einen reinen Intranet-Webserver handeln soll habe ich nur noch mal erwähnt, um keine Informationen vorzuenthalten.

Ich bin im Moment so weit:
Ich habe einen Debian 6 Linuxserver als Virtuelle Maschine auf einem ESXi laufen, Apache, PHP, MySQL und phpmyAdmin ist installiert und die Testseite auch im Intranet aufrufbar. Alle gesetzten Passwörter sind komplex genug, dass ich sie als sicher ansehen würde.

Die Webseiten sind sicher gegen SQL Injections, unsicherer Parameterübergabe und ähnliches.
Sensible Daten werden nicht übertragen, so dass eine Übertragung über HTTPS nicht nötig ist.
phpmyAdmin konfiguriere ich noch so, dass nur der Rootcomputer Zugriff bekommt.

Nun kümmere ich mich um den (S)FTP Zugang.

Jetzt fehlt eigentlich nur das tiefere Know-How, welche Lücken in einem Linux-System gestopft werden müssen, was noch zu konfigurieren ist und wo Schwachstellen liegen könnten.

Beispiel: Auch wenn Schadsoftware eher selten für Linuxsysteme entwickelt wird und das Sicherheitskonzept stärker ist, als bei Windowsrechnern, sollte man dennoch auf eine Antivirensoftware setzen?
Bietet Debian eine eigene Firewall, um nur Zugriff über Port 80 und Port 20/21 (natürlich auch konfigurierbar) zuzulassen?
Oder macht das weniger Sinn?

Ich hoffe, ich konnte ein wenig rüber bringen, wo ich noch Hilfe benötigen könnte.

Gruß!
Luie86
Luie86 02.10.2012 um 14:42:32 Uhr
Goto Top
Hallo,

was IMHO auf jeden Linux-Server im Inet sollte, ist Fail2ban mit Regeln für
die entsprechenden Dienste (Mail, Web, Ftp etc.) auf jeden Fall, aber mindestens
für SSH. SSH ist meistens das was zuerst ausprobiert wird (per Brute Force).

Wenn du deinen Webserver nur im Intranet stehen hast, würde ich mir nicht allzuviele sorgen machen.
Ein aktuelles Patchlevel, sichere Kennwörter und ggf. ne Firewall sollten ausreichen.

Standard Firewall ist übrigens Iptables.


Gruß Daniel
dmc-net
dmc-net 02.10.2012 um 15:47:45 Uhr
Goto Top
Schau dir mal das an : http://www.galileocomputing.de/katalog/openbook

Da gibts paar kostenlose eBooks , kannst auch runterladen.
16568
16568 03.10.2012 um 21:57:24 Uhr
Goto Top
Und wenn man schon mit Debian rummacht, dann sollte das hier auch nicht fehlen...


Lonesome Walker
Letavino
Letavino 04.10.2012 um 18:54:24 Uhr
Goto Top
Vielen Dank! Das sind doch mal nützliche Informationen! face-smile
Auch an alle anderen, die noch gepostet haben.
Ich werde mir die genannten Links noch mal anschauen.

Ps: Ich muss sagen, dass mir Linux im Serverbereich langsam echt gut gefällt. ;)

Gruß, Flo