Apache Sicherheit (gelöst) (mod_perl und Apache)

[thread]16256[/thread]

Apache Sicherheit [gelöst]

Tags: apache Ähnliche Threads

Leser: 18

Articles: hide open all | hide show old branches

+4 replies
Kuerbis

2011-05-08 09:21

User since
2011-03-20
943 Artikel
BenutzerIn

Hallo,

wenn sich in listen.conf als einziger Listen-Eintrag Listen localhost:5000 befindet, bin ich dann vor Zugriffen von außen sicher?
- rosti
  
  2011-05-08 11:16
  
  User since
  2011-03-19
  3237 Artikel
  BenutzerIn
  
  2011-05-08T07:21:55 Kuerbis
  Hallo,
  
  wenn sich in listen.conf als einziger Listen-Eintrag Listen localhost:5000 befindet, bin ich dann vor Zugriffen von außen sicher?
  
  Es gibt ja noch weitere *.conf Dateien ;)
  
  (also auch mal in die Anderen reingucken)
  
  Ansonsten: Ein Server, der auf localhost konfiguriert ist, ist nur auf localhost erreichbar. Das ist bereits im IP-Stack so festgelegt.
- +2 replies
- Linuxer
  
  2011-05-08 13:47
  User since
  2006-01-27
  3875 Artikel
  HausmeisterIn
  Solange Deine lokale Namensauflösung korrekt arbeitet und localhost mit einer IP aus dem Bereich 127.x auflöst, schaut das OK aus.
  
  Mit netstat -tl (Linux; für WinDOS hab ich grad die Syntax nicht zur Hand) kannst Du nachschauen, welche TCP-Ports im System auf "LISTEN" stehen
  
  Code: (dl )
  
  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
  
  ~$ netstat -tl Aktive Internetverbindungen (Nur Server) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *:http *:* LISTEN tcp 0 0 *:hosts2-ns *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 *:https *:* LISTEN ~$ netstat -tln # numerische Ausgabe Aktive Internetverbindungen (Nur Server) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:81 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN
  
  Am obigen Beispiel ist zu sehen, dass hier keine Bindung an eine spezifische IP erfolgt, sondern dass auf allen IP-Adressen auf den Ports gelauscht wird.
  
  Bei Dir müsste dann eben für Deinen Apache wahrscheinlich 127.0.0.1:5000 zu lesen sein.
  
  meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
  Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
  - GwenDragon
    
    2011-05-08 13:55
    
    User since
    2005-01-17
    14590 Artikel
    Admin1
    
    Windows: netstat -tn -p TCP
    die Drachin Gwen

View all threads created 2011-05-08 09:21.