webinterface nicht nur lokal sondern auch für das web verfügbar machen (mod_perl und Apache)

[thread]17086[/thread]

webinterface nicht nur lokal sondern auch für das web verfügbar machen

Leser: 21

Articles: hide open all | hide show old branches

+7 replies
miwieg

2012-01-21 13:44

User since
2006-07-16
59 Artikel
BenutzerIn

Hallo,

Ich habe eine Frage bezüglich Perl/CGI und Webserver:
Ich habe ein Webinterface mit Perl/CGI geschrieben und auf meinem Desktoprechner (Ubuntu) mit Apache unter localhost getestet.
Das funktioniert so weit. Der Webbrowser kann die Programme ohne Fehler ausführen.
Was muss ich nun machen, so dass dieses Interace nicht nur lokal läuft, sondern im Web genutzt werden kann.
Müssen dazu nur noch irgendwelche ports freigeschaltet werden?
Wenn ja, welche sind dass?

Vielen Dank im Voraus!
- +6 replies
- GwenDragon
  
  2012-01-21 13:49
  
  User since
  2005-01-17
  14578 Artikel
  Admin1
  
  Auf einen Webserver hochladen, der erreichbar ist
  Oder willst du, dass dein PC von außen erreichbar ist?
  die Drachin Gwendolyn
  - +5 replies
  - miwieg
    
    2012-01-21 14:04
    
    User since
    2006-07-16
    59 Artikel
    BenutzerIn
    
    ich möchte letzteres.
    - +4 replies
    - GwenDragon
      
      2012-01-21 14:43
      
      User since
      2005-01-17
      14578 Artikel
      Admin1
      
      Sehr riskant, aber das ist ja dein Problem wie sicher du dein System machst.
      
      1. Verwende DynDNS
      2. lasse in deinem Router die Portweiterleitung auf Port 80 und den eingehenden Zugriff auf Port 80 zu
      3. Verwende eine DynDNS-Updateclient
      3. und folgendes in deiner Apache-Konfiguration hinzufügen:
      BindAdress *
      sowie in der VHost-Konfiguration
      
      Code: (dl )
      
      <VirtualHost *>
      
      Weiteres: http://www.planet-rcs.de/article/dyndns_howto/
      Last edited: 2012-01-21 14:45:07 +0100 (CET)
      die Drachin Gwendolyn
      - +3 replies
      - miwieg
        
        2012-01-21 14:52
        
        User since
        2006-07-16
        59 Artikel
        BenutzerIn
        
        Schon einmal vielen Dank!
        Zum Faktor Sicherheit: Der Rechner ist nur für dieses Webinterface bestimmt. Ansonsten läuft dort nichts.
        
        +2 replies
        
        geloescht
        
        2012-09-26 14:59
        
        User since
        2012-06-19
        141 Artikel
        BenutzerIn
        
        Hi miwieg
        
        Nicht, dass ich ein Experte für Sicherheit wäre, aber eine kurze Anekdote will ich doch noch kurz loswerden:
        
        Jemand den ich kenne hat auch die "glorreiche" Idee gehabt, von "Außen" erreichbar sein zu wollen. Er lies den Rechner Tag und Nacht an. Dies resultierte in unerwarteter Post von zwei unterschiedlichen Institutionen...
        
        A)Telekom
        Die Telekom hat ihn angeschrieben, dass von seinem Anschluss aus tausende von E-Mail verschickt worden seien. Mit dem Hinweis, seine Systeme zu überprüfen und der Androhung seinen DSL-Anschluss stillzulegen endete das Schreiben...
        
        B)Amtgericht
        Hier wegen Verbreitung von illegalem Inhalt durch seinen DSL-Anschluss und eine Vorladung zur Klärung des Sachverhaltes...
        
        Das kann passieren - muss aber nicht ;-)
        
        Gruß HP-User
        Past brought us "SYS 64738". Present brought us "ctrl+alt+del". But what will future bring?
        
        Gast dfsf
        
        2012-09-27 04:12
        
        Ohne Erfahrung sollte man keinen Rechner, der öffentlich zugänglich ist, betreiben bzw. kompromitierbare Dienste nicht verwenden. Fall A deutet auf einen Open-Relay hin, also sollte man einen Mail-Server von vornherein entfernen, wenn man sich damit nicht auskennt. Fall B kann mehrere Ursachen haben, von nem undichten FTP-Server über kompromitierende Webskripte bis hin zu ungesichterten Nutzeraccounts.
        Es gibt viel Literatur zu dem Thema und es sei Dir auch ans Herz gelegt, Dir in diversen Serveradmin-Foren Rat und Hilfe zu holen.
        Last edited: 2012-09-27 08:08:22 +0200 (CEST)

View all threads created 2012-01-21 13:44.