LAMP security

[pingu]

Instalirao sam lamp (apache mysql php) paket iz synaptica. Nije mi namjera imati web server, nego testirati lokalno skripte, cms...
Zanima me, da li je potrebno nešto učiniti po pitanju sigurnosti (portovi, direktoriji...), ili ostaviti sve na default?

[dalibor.klobucaric]

ako je riječ o lokalnoj mašini i tamo testiraš
onda ti samo pogledaj portove na ruteru..
tj nebi smio imati otvoren ulaz preko rutera na
tvoj komp...

drugim riječima ako imaš dyndns ili slično moja preporuka zgasi..

a ako imaš neki VPS ili slično onda je to druga priča..

[pingu]

Riječ je o lokalnoj mašini.
Onda nema straha. DMZ, dyndns i ostalo je disabled.
Hvala.

[dalibor.klobucaric]

onda ok...
ps.
privijeri dal ti je /var/www writable
staviš mu chmod 0777
/tmp isto
i ovisno o cms-u
logs..

Inače ti nebu šljakal cms..

l.p.

[glaskoncILLa]

zasto bi na ista na web serveru stavljao 777 i koliko je to mudro?

[dalibor.klobucaric]

pa foldere samo
neznam dal sam se možda krivo izrazio..

što se tiče tmp foldera i log foldera obično cms-i imaju u rut-u te foldere
/var/www/tmp
/var/www/log
koji ako nisu vritable od strane cms-a ili čovjaka neće raditi...

sve ovisi od cms-u...

[pingu]

Najjednostavnije je symlinkati na /home, kao u ovom primjeru:

Symbolic Link /var/www and your workspace folder in Ubuntu

ili napraviti prema ovome:

Specifying the Document Root for the Apache2 HTTP Server

Imam i xampp otpakiran u /opt, ali mi se prava instalacija čini boljom, ali i kompleksnijom za namještanje.

[glaskoncILLa]

pa foldere samo
neznam dal sam se možda krivo izrazio..

što se tiče tmp foldera i log foldera obično cms-i imaju u rut-u te foldere
/var/www/tmp
/var/www/log
koji ako nisu vritable od strane cms-a ili čovjaka neće raditi...

sve ovisi od cms-u...

777 znaci da bilo tko moze zapisati u taj folder egzekutabilni file i nakon toga ga izvrsiti i to je najlosiji nacin da izvedes ono sto ti treba, folderi na web serveru nikad ne bi smjeli biti veci od 755.

[dalibor.klobucaric]

pardon pardon mislio sam na 0755
sory.

[glaskoncILLa]

ma gle, negdje ces i na netu procitati za neke galerije i sta ja znam sta da se stavi 777, ali ne zelis to.