Unsere Datenschutzrichtlinie wird in Kürze aktualisiert. Bitte sehen Sie sich die Vorschau an.

Apache Webserver Grundkurs

XAMPP absichern

Testen Sie unsere 2021 Kurse

10 Tage kostenlos!

Jetzt testen Alle Abonnements anzeigen
Der Sicherheitscheck von XAMPP beinhaltet einige Funktionen, um wichtige Sicherheitslücken zu schließen und dadurch das Netzwerk entsprechend abzusichern.
03:51

Transkript

XAMPP für Windows wurde installiert und das ist daran erkennbar, dass es auch funktioniert; dass über den localhost Aufruf eben diese XAMPP Seite erscheint. XAMPP steht auch in vielen Sprachen zur Verfügung. Wir haben uns Deutsch ausgewählt. Wir können uns jetzt hier mal anschauen, mit welchem Status von unserem XAMPP wir es zu tun haben. Und dabei wird mir gezeigt, was gerade am Laufen ist und was deaktiviert ist. Die Datenbank läuft, PHP läuft, SSL, das ist die sichere Version von HTTP, läuft. Es läuft auch ein CGI. Das ist in früheren Zeiten oder noch immer zuständig gewesen, wenn Sie andere Programmiersprachen verwenden wollen, um für das Web zu programmieren. Dann sind auch die Server Side Includes aktiviert, aber der Mailserver, der FTP Server und der Javaserver sind deaktiviert. Soviel zum Starten. Das ist so eine klassische Startstatuseinstellung. Und als Nächstes können Sie hier auf den Sicherheitscheck gehen. Mit diesem Sicherheitscheck bekommen Sie einen Link geliefert, der dann sehr schnell dafür sorgt, dass die wichtigsten Sicheheitslücken geschlossen werden. Ich klicke also hier auf diesen Link. Und das Erste, was ich setzen muss, ist ein Grundpasswort für die Datenbank. Da werde ich ein zugegeben nicht besonders sicheres nehmen. Ihnen würde ich raten, dass Sie's nehmen. Und hier werde ich gefragt, wie sich PhpMyAdmin authentifizieren soll. Ich sag mal via cookie. Und dann möchte XAMPP einen Verzeichnisschutz anlegen. Auch das hilft mir, dass er nach außen hin nicht offen ist. Das heißt, dass nach außen hin nicht jeder, der meine IP-Adresse kennt, hier im Netzwerk auch auf diesen Webserver zugreifen kann. Ich mache hier einen Benutzer trainer. Und der kriegt auch noch das passende Passwort. Hier sagen wir: "Ja, das Passwort soll gespeichert werden". Und jetzt habe ich keine Ahnung, wie das mit dem XAMPP funktioniert hat. Mache ich lieber noch einmal. trainer heißt der Benutzer. Und das ist sein Passwort. Und hiermit sichere ich mein XAMPP-Verzeichnis. Als Nächstes hat hier die Sicherung nicht so richtig funktioniert. Es gibt den Superuser von MySQL. Und mein aktuelles Passwort ist dieses hier. Und das soll es werden. Man kann doch nicht beides gleichzeitig machen. Und das Passwort ist jetzt geändert. OK, das heißt, wir können wieder zurückschauen auf unseren Sicherheitscheck. Und wenn wir den jetzt noch mal durchführen, merken wir, dass auf der einen Seite die Seite nicht mehr so ohne weiteres erreichbar ist; dass das root Passwort gesetzt wurde und dass auch das PhpMyAdmin Passwort gesetzt wurde. Wenn Sie auf der XAMPP Seite ganz nach unten scrollen, sehen Sie noch was Spannendes. Nämlich, Sie sehen hier die Portangaben für die einzelnen, im Rahmen von XAMPP verwendeten Ports. Das heißt, wenn Sie beim Control Panel merken, dass es wieder zu Problemen kommt, können Sie auf diesen Ports nachschauen gehen, wer sich dort quasi unerlaubterweise herumtreibt. Das ist eine prinzipielle, schnelle, kündliche Absicherung von XAMPP. Und dann können Sie mit Ihren Testübungen loslegen und mit der Arbeit beginnen.

Apache Webserver Grundkurs

Lernen Sie, wie Sie den Apache für den Einsatz als Web- und Test-Server installieren und konfigurieren.

3 Std. 50 min (42 Videos)
Derzeit sind keine Feedbacks vorhanden...
 
Hersteller:
Software:
Apache HTTP Server Apache Webserver 2.4
Exklusiv für Abo-Kunden
Erscheinungsdatum:09.10.2014
Aktualisiert am:17.03.2015

Dieser Online-Kurs ist als Download und als Streaming-Video verfügbar. Die gute Nachricht: Sie müssen sich nicht entscheiden - sobald Sie das Training erwerben, erhalten Sie Zugang zu beiden Optionen!

Der Download ermöglicht Ihnen die Offline-Nutzung des Trainings und bietet die Vorteile einer benutzerfreundlichen Abspielumgebung. Wenn Sie an verschiedenen Computern arbeiten, oder nicht den ganzen Kurs auf einmal herunterladen möchten, loggen Sie sich auf dieser Seite ein, um alle Videos des Trainings als Streaming-Video anzusehen.

Wir hoffen, dass Sie viel Freude und Erfolg mit diesem Video-Training haben werden. Falls Sie irgendwelche Fragen haben, zögern Sie nicht uns zu kontaktieren!