Webserver einrichten

[Michael_]

https://www.youtube.com/watch?v=A_0SqnOPSng

das video hat mir gerade geholfen, everyone habe ich volle zugriffsrechte gesetzt - glaube aber das sollte man eher nicht oder?

---

So Forum läuft, alles absolut kein Stress also.

Werde mir den link noch geben den freaked gepostet hat aber generell ist das mit everyone so okay oder eher nicht?

Wenn ich den IIS jetzt dann irgendwann voll unter kontrolle habe versuche ich das ganze zeugs mal nochmal mit herkömmlichen Apache etc. sowas halt ^^

Plesk gäbe es ja auch noch als option für Windows Server.

---

Sogar verschiedene php versionen lassen sich einfach installieren

momentan läuft php 5.3 und php 5.2 ^^ weiß nicht ob man irgendwie in den verschiedenen verzeichnissen im www root die php version einstellen kann beliebig? ist das möglich? das wäre extrem pornöst geil!

---

Hab das hinbekommen mit den verschiedenen PHP Versionen scheiße ist das alles einfach eigentlich und geil.

Jetzt muss ich mich nurnoch bezüglich thema sicherheit bisschen schlau machen.

Everyone alles erlauben klingt unsicher, richtig? wie könnte ich das problem stattdessen lösen ?????

lg
Michael

---

vorallem ich will ja nicht jedem alle zugriffsrechte erlauben sondern für einzelne ordner einzeln einstellen und Datein.

[Der Doktor]

Seperater nutzer für webservices einrichten

[mrshadowtux]

(09.02.2016 01:02)Michael_ schrieb:  Jetzt muss ich mich nurnoch bezüglich thema sicherheit bisschen schlau machen.

Wenn du in Zukunft nochmal nen Server einrichtest, mach das bitte bevor die Kiste offen im Internet erreichbar ist. Gibt genug Angreifer die 24/7 nach angreifbaren Servern suchen, die sie für nen Botnet missbrauchen können. Da ist deiner dann ein gefundenes Fressen.

Mach dir bitte Gedanken über:

• Firewalling
• Intrusion Detection (Hat Windows beispielsweise sowas wie fail2ban? Wobei das nur ein Punkt von vielen ist)
• Sichere Webserver-Konfiguration
• Sichere PHP-Config
• Regelmäßige Updates des MyBB
• Regelmäßige Kontrolle der Logs auf Auffälligkeiten
• Regelmäßige Updateinstallation auf dem Server
• Lese regelmäßig News über Sicherheitslücken bzw passende Mailinglisten, um stets auf dem aktuellen Stand zu sein
  

[freaked]

soweit ich das remembere läuft php unter "jeder". jeder ist der internetnutzer der die website (php) von außen aufruft.
somit hat "jeder" mal auf prinzip im www-ordner leserechte. dort wo mans nicht möchte hat "jeder" keine rechte.
vereinzelte dateien, ein php-install-script beispielsweise, hat temporär volle schreibrechte für bestimmte dateien und ordner (ist meistens dokumentiert). die datei killt man dann aber wieder.
http://serverfault.com/questions/270072/...not-work-w

Zitat:Write access to EVERYONE works, IUSR, IIS_IUSRS, DefaultAppPool does not work. why?

[Michael_]

Danke für eure Antworten.

Aber wie genau kann ich den nun einzelnen Verzeichnissen und Datein bloß schreibrechte geben?

Eine einfache Anleitung bitte Leute.

[mrshadowtux]

Im Windows-Explorer einen Rechtklick auf den Ordner, dann Eigenschaften und dann Sicherheit. Da kannst du das alles setzen.

Bist du sicher, dass Serveradmin das richtige für dich ist?

[Michael_]

Ja schon klar

Ich habe momentan ja auch dort dem User "Everyone" schreibrechte geben und alles und so funktioniert es auch.

ABER dann haben ja automatisch alle Datein und Ordner Schreibrechte ????? Ich will doch nur bestimmten Ordnern und Datein Schreibrechte geben!

wie man es halt normal auf Linux Servern via FTP mit Chmod macht

nur einzelnen datein und ordnern quasi 777 geben ^^

[Der Doktor]

(09.02.2016 13:20)Michael_ schrieb:  Ja schon klar

Ich habe momentan ja auch dort dem User "Everyone" schreibrechte geben und alles und so funktioniert es auch.

ABER dann haben ja automatisch alle Datein und Ordner Schreibrechte ????? Ich will doch nur bestimmten Ordnern und Datein Schreibrechte geben!

wie man es halt normal auf Linux Servern via FTP mit Chmod macht

nur einzelnen datein und ordnern quasi 777 geben ^^

Gib den Unterordnern individuelle SchreibLeseRechte

[Michael_]

(09.02.2016 13:21)Der Doktor schrieb:  Gib den Unterordnern individuelle SchreibLeseRechte

Ja wie mache ich den das?

Also dem User Everyone quasi alle Rechte geben und dann die einzelnen Unterordner limitieren auf Read only wo ich es nicht will oder wie?

---

geht es nicht auch anders rum erstmal überall nur read only und dann einzelnen schreibrechte geben? das wäre mir lieber so

[Playitlouder]

Zu 2. Das geht.