[HaBo]

ByteSurfer · 15.03.10, 12:38

Hallo an alle...
habe mal eine Frage, "wie immer" ...

ich bin dabei eine webapplikation zu programmieren unter php5, und mySQL.
Hierzu habe ich auf meinem XP Recher Xampp und ich weis wie und was ich wann mache, bzw. worauf ich zu achten habe... ("hoffe ich")

Das Prog soll eine lokale Geschichte werden, so dass ich Xampp Lite ("nur ads notwendige") bevorzugen würden, da sich der zukünftige Proband nur mit Computer Hauptschalte an usw. auskennt. Hmmmh...

Nun meine Fragen:
-ist Xampp lite wirklich eine gute Idee? Ich brauche nur apache und sql !?
-wie kann man das ganze für einen absoluten noob annähern sicher machen, so dass sich dieser, außer um den doppelklick, um nix kümmern muss?
Hoffe Ihr könnt mir herlfen??

Brabax · 15.03.10, 16:15

Xampp ist gut und einfach

Ob es das Richtige ist, obliegt deiner Entscheidung.

Du kannst den Apache und SQL als Service einrichten, dann brauch sich der Benutzer um nichts mehr kümmern, ausser den Dingen, die du ihm gibst.

Um den Rechner abzusichern, würde es reichen alle Server-relevanten Ports von außen dicht zu machen (localhost/127.0.0.1 sollte aber noch ran können). Das kannst du sogar bei Windows mit der hauseigenen Firewall bewerkstelligen.

lG

Brabax

Anzeige

- Anzeige -

beavisbee · 15.03.10, 16:44

bei XAMPP sollte man - vorallem wenn man es einem Laien einrichtet - einiges per Hand absichern...
Denn XAMPP ist, mit seiner Standard-Config, als Out-of-the-Box Web-Entwicklungs-Umgebung gedacht, welche leicht eingerichtet ist, alles schön funktioniert - aber definitiv nicht als Produktiv-System...

dazu müsstest du dich mal ein wenig mit der php.ini und der httpd.conf beschäftigen.

zum Thema PHP-Sicherheit:

http://studium.cs-bergann.de/inet/phpsecurity/

(dort habe ich unter 'kurze Anleitung zur Einrichtung...' auch mal 2 PHP.ini zum Vergleich - eine bewusst total unsicher und eine zweite ziemlich sichere Config - Ideal, um die eigenen Scripte mal in restriktiver Umgebung, mal im Worst-Case zu testen...)

den Apache solltest du nur auf dem localhost laufen lassen.
dazu änderst du die Zeile

Code:

Listen 80

in der httpd.conf in

Code:

Listen 127.0.0.1:80

Den MySQL-Server bindest du an den localhost, indem du in der my.cnf

Code:

bind-address = 127.0.0.1

setzt, falls dem nicht schon so ist.

Die restlichen Services (FTP / Mailserver) kannst du ja gleich von vorn herein abgeschaltet lassen, wenn du sie nicht brauchst.

ByteSurfer · 16.03.10, 10:05

Danke für die prompte und gut beschrieben Hilfe, werde das so umsetzen wie
beavisbee empfiehlt.

ByteSurfer · 18.03.10, 09:13

muss doch nochmal eine Frage diesbezüglich stellen und habe diesen Thread wieder reaktiviert.

Wie kann ich dann am besten, ohne viel zutun des Noob Users (maximal USB einstecken) ein Backup der DB ablaufen lassen. Entweder über PHP Script, oder am bestem direkt im Apache???

Sollte alle 7 tage slebstständig ablaufen ....

Danke schonmal

Brabax · 18.03.10, 14:21

TaskScheduler bzw. Task-Planer + BackUp-Tool
Kommt beides mit Windows

lG

Brabax

Anzeige

- Anzeige -

15.03.10, 12:38	#1 (permalink)
ByteSurfer Registriert seit: 30.03.07 Likes: 17	xampp und konsortium Anzeige Hallo an alle... habe mal eine Frage, "wie immer" ... ich bin dabei eine webapplikation zu programmieren unter php5, und mySQL. Hierzu habe ich auf meinem XP Recher Xampp und ich weis wie und was ich wann mache, bzw. worauf ich zu achten habe... ("hoffe ich") Das Prog soll eine lokale Geschichte werden, so dass ich Xampp Lite ("nur ads notwendige") bevorzugen würden, da sich der zukünftige Proband nur mit Computer Hauptschalte an usw. auskennt. Hmmmh... Nun meine Fragen: -ist Xampp lite wirklich eine gute Idee? Ich brauche nur apache und sql !? -wie kann man das ganze für einen absoluten noob annähern sicher machen, so dass sich dieser, außer um den doppelklick, um nix kümmern muss? Hoffe Ihr könnt mir herlfen?? Geändert von ByteSurfer (18.03.10 um 09:10 Uhr)

15.03.10, 16:15	#2 (permalink)
Brabax Member of Honour Registriert seit: 04.10.01 Likes: 42	Xampp ist gut und einfach Ob es das Richtige ist, obliegt deiner Entscheidung. Du kannst den Apache und SQL als Service einrichten, dann brauch sich der Benutzer um nichts mehr kümmern, ausser den Dingen, die du ihm gibst. Um den Rechner abzusichern, würde es reichen alle Server-relevanten Ports von außen dicht zu machen (localhost/127.0.0.1 sollte aber noch ran können). Das kannst du sogar bei Windows mit der hauseigenen Firewall bewerkstelligen. lG Brabax __________________ << Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >> << Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >> << Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

15.03.10, 16:44	#3 (permalink)
beavisbee Member of Honour Registriert seit: 22.02.07 Likes: 77	bei XAMPP sollte man - vorallem wenn man es einem Laien einrichtet - einiges per Hand absichern... Denn XAMPP ist, mit seiner Standard-Config, als Out-of-the-Box Web-Entwicklungs-Umgebung gedacht, welche leicht eingerichtet ist, alles schön funktioniert - aber definitiv nicht als Produktiv-System... dazu müsstest du dich mal ein wenig mit der php.ini und der httpd.conf beschäftigen. zum Thema PHP-Sicherheit: http://studium.cs-bergann.de/inet/phpsecurity/ (dort habe ich unter 'kurze Anleitung zur Einrichtung...' auch mal 2 PHP.ini zum Vergleich - eine bewusst total unsicher und eine zweite ziemlich sichere Config - Ideal, um die eigenen Scripte mal in restriktiver Umgebung, mal im Worst-Case zu testen...) den Apache solltest du nur auf dem localhost laufen lassen. dazu änderst du die Zeile Code: Listen 80 in der httpd.conf in Code: Listen 127.0.0.1:80 Den MySQL-Server bindest du an den localhost, indem du in der my.cnf Code: bind-address = 127.0.0.1 setzt, falls dem nicht schon so ist. Die restlichen Services (FTP / Mailserver) kannst du ja gleich von vorn herein abgeschaltet lassen, wenn du sie nicht brauchst.

18.03.10, 14:21	#6 (permalink)
Brabax Member of Honour Registriert seit: 04.10.01 Likes: 42	TaskScheduler bzw. Task-Planer + BackUp-Tool Kommt beides mit Windows lG Brabax __________________ << Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >> << Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >> << Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

16.03.10, 10:05	#4 (permalink)
ByteSurfer Themenstarter Registriert seit: 30.03.07 Likes: 17	Danke für die prompte und gut beschrieben Hilfe, werde das so umsetzen wie beavisbee empfiehlt.

18.03.10, 09:13	#5 (permalink)
ByteSurfer Themenstarter Registriert seit: 30.03.07 Likes: 17	muss doch nochmal eine Frage diesbezüglich stellen und habe diesen Thread wieder reaktiviert. Wie kann ich dann am besten, ohne viel zutun des Noob Users (maximal USB einstecken) ein Backup der DB ablaufen lassen. Entweder über PHP Script, oder am bestem direkt im Apache??? Sollte alle 7 tage slebstständig ablaufen .... Danke schonmal

[HaBo]

xampp und konsortium