LAMP-Installation - die größten Fehler

Hinweis: In dem Thema LAMP-Installation - die größten Fehler gibt es 1 Antwort.

    Hallo,


    ich werde mich in der nächsten Zeit mit vorrangig PHP und MySQL bzw. MariaDB beschäftigen und werde aus diesem Grund das Suse-LAMP-Paket installieren.


    Wie vermeide ich, dass mir nach der Installation alle auf den Rechner kommen können, schließlich läuft dann ja ein Webserver?


    Und gibt es irgendwo eine Übersicht mit den größten Fehlern, die man vermeiden sollte, bzw. was sollte man auf jeden Fall tun?


    Ich habe z. B. schon gelernt, dass man bei MySql sog. "prepared statements" verwenden sollte, eine sehr sinnvolle Sache.



    Grüße


    Peter

    Für den Inhalt des Beitrages 87592 haftet ausdrücklich der jeweilige Autor: Duplexity

    Da hätte ich die gute Nachricht, dass du gar nichts machen musst.
    Wobei ich von der Voraussetzung ausgehe, dass du das auf einem Rechner installiert hast, den eh keine Anfragen von außen erreichen.
    Dazu muss man mindestens eine Portweiterleitung im Router einrichten, womit er wenigstens über die externe IP erreichbar wäre.


    Ich pesönlich halte PHP für eine vorsätzliche Sicherheitslücke.
    Und die erste spezielle Linux- Malware gibt mir recht.


    Es gibt sehr viel bessere und modernere Methoden dynamische Webseiten zu erzeugen.
    Diese Systeme sind von Haus aus nicht für Code-Injection, XSS (Cross-SiteScripting) und dergleichen mehr anfällig.
    Duckduckgoe dir mal "web2py" , "TurboGear" oder "Django". Natürlich auch "Ruby-on-Rails"
    Und guckl dir das ganze "node.js" Universum auch mal an.


    Willst du wirklich bei PHP bleiben, so achte permanente Aktualisierung. Und Dinge, wie Suhosin-Patch, sollten IMMER installiert sein. (IS glaub ich mittlerweile integriert). Außerdem solltest du tunlichst bei Apache eine WAF (WebApplikationFirewall) installieren. Du wirst sie brauchen.


    nginx wäre auch einen Blick wert. Apache ist ganz schön in die Jahre gekommen.

    Für den Inhalt des Beitrages 87615 haftet ausdrücklich der jeweilige Autor: LinuPia