Stranica: 1/2.

LAMP security

Postano: 23 stu 2009, 12:21
Postao/la pingu
Instalirao sam lamp (apache mysql php) paket iz synaptica. Nije mi namjera imati web server, nego testirati lokalno skripte, cms...
Zanima me, da li je potrebno nešto učiniti po pitanju sigurnosti (portovi, direktoriji...), ili ostaviti sve na default?

Re: LAMP security

Postano: 23 stu 2009, 13:50
Postao/la dalibor.klobucaric
ako je riječ o lokalnoj mašini i tamo testiraš
onda ti samo pogledaj portove na ruteru..
tj nebi smio imati otvoren ulaz preko rutera na
tvoj komp...

drugim riječima ako imaš dyndns ili slično moja preporuka zgasi..

a ako imaš neki VPS ili slično onda je to druga priča..

Re: LAMP security

Postano: 23 stu 2009, 14:07
Postao/la pingu
Riječ je o lokalnoj mašini.
Onda nema straha. DMZ, dyndns i ostalo je disabled.
Hvala.

Re: LAMP security

Postano: 23 stu 2009, 14:13
Postao/la dalibor.klobucaric
onda ok...
ps.
privijeri dal ti je /var/www writable
staviš mu chmod 0777
/tmp isto
i ovisno o cms-u
logs..

Inače ti nebu šljakal cms..

l.p.

Re: LAMP security

Postano: 23 stu 2009, 14:30
Postao/la glaskoncILLa
zasto bi na ista na web serveru stavljao 777 i koliko je to mudro?

Re: LAMP security

Postano: 23 stu 2009, 14:55
Postao/la dalibor.klobucaric
pa foldere samo
neznam dal sam se možda krivo izrazio..

što se tiče tmp foldera i log foldera obično cms-i imaju u rut-u te foldere
/var/www/tmp
/var/www/log
koji ako nisu vritable od strane cms-a ili čovjaka neće raditi...

sve ovisi od cms-u...

Re: LAMP security

Postano: 23 stu 2009, 15:04
Postao/la pingu
Najjednostavnije je symlinkati na /home, kao u ovom primjeru:

Symbolic Link /var/www and your workspace folder in Ubuntu

ili napraviti prema ovome:

Specifying the Document Root for the Apache2 HTTP Server

Imam i xampp otpakiran u /opt, ali mi se prava instalacija čini boljom, ali i kompleksnijom za namještanje.

Re: LAMP security

Postano: 23 stu 2009, 16:25
Postao/la glaskoncILLa
dalibor.klobucaric je napisao/la:pa foldere samo
neznam dal sam se možda krivo izrazio..

što se tiče tmp foldera i log foldera obično cms-i imaju u rut-u te foldere
/var/www/tmp
/var/www/log
koji ako nisu vritable od strane cms-a ili čovjaka neće raditi...

sve ovisi od cms-u...
777 znaci da bilo tko moze zapisati u taj folder egzekutabilni file i nakon toga ga izvrsiti i to je najlosiji nacin da izvedes ono sto ti treba, folderi na web serveru nikad ne bi smjeli biti veci od 755.

Re: LAMP security

Postano: 23 stu 2009, 16:39
Postao/la dalibor.klobucaric
pardon pardon mislio sam na 0755
sory.

Re: LAMP security

Postano: 23 stu 2009, 17:04
Postao/la glaskoncILLa
ma gle, negdje ces i na netu procitati za neke galerije i sta ja znam sta da se stavi 777, ali ne zelis to. :)