Vom Internet auf integrierten Webserver zugreifen

maceis schrieb:
Sollte man vielleicht dazu sagen, dass manche Router (z. B. von Cisco) einen Zugriff aus dem LAN auf die externe IP Adresse als Angriff werten und daher nicht zulassen. In dem Fall kann man nur von außen testen.
Zum Vergrößern anklicken....

Sorry, soweit hatte ich gar nicht gedacht!
 
no_n@me schrieb:
Hmm… Daß nur einige drauf zugreifen können, kann aber auch nicht sein, oder?
Zum Vergrößern anklicken....

Nein, das kann nicht sein... wirklich nicht...
Jemand, der nicht drauf zugreifen kann, kann der Deinen Rechner denn anpingen?
 
jkm schrieb:
Jemand, der nicht drauf zugreifen kann, kann der Deinen Rechner denn anpingen?
Zum Vergrößern anklicken....
Ich bin weiblich und war mal blond – ich hab keine Ahnung, was anpingen ist. ;)

Bin jedenfalls ganz froh, daß es nun hinhaut.
Nun kann ich doch im Prinzip auch eine Webcam darüber laufen lassen, oder? Mit EvoCam hat es zumindest im Netzwerk funktioniert.
 
1. Terminal öffnen.
2. Eingeben: ping DEINE_IP

Das mit der Webcam sollte natürlich gehen. Wenn Du willst, kannst Du Dir noch bei z.b. dyndns.org eine Domain für Deine IP geben lassen.
 
jkm schrieb:
1. Terminal öffnen.
2. Eingeben: ping DEINE_IP
Zum Vergrößern anklicken....
Nun rattert der da Unmengen von Daten runter. :eek: Nee, das ist mir gerade eine Nummer zu hoch und ich versteh noch immer nur Bahnhof…

An dyndns.org hatte ich auch schon gedacht, muß mir das alles nur mal genau durchlesen. Immerhin hab ich bei meinem Router schon Einstellungen dafür gefunden.
Das ganze ist kostenlos, oder?
 
ist kostenlos und der router unterstützt dyndns direkt.

wenn du das anpingen mit crtl-c unterbrichst, wird angezeigt ob packete verloren gegangen sind oder nicht. wenn nein, hat's geklappt.
 
Kann mal eben jemand schauen, ob er (das noch schwarze) Webcambild sieht? http://***/webcam.html

Erledigt
 
Zuletzt bearbeitet:
geht nicht. (datei nicht gefunden). liegt die html-datei in deinem user verzeichnis oder in Macintosh:Library/Webserver/Documents ? Wenn in ersterem müsstest du noch deinen User-Namen verraten, um andere testen zu lassen... Gute idee das? Weiß ich nich.
 
Hab gerade entdeckt, daß sie ganz woanders liegt. Muß erstmal schauen, wie ich da die Einstellungen von EvoCam ändern kann.

Danke jedenfalls für eure Hilfe!
 
Die Firewall des Routers und des Mac sollte aus sein. Vielleicht
liegts ja daran...
 
Auf die Website konnte aber ja auch mit Firewall zugegriffen werden.
Daß die Cam nicht funktioniert, liegt wohl daran, daß webcam.html im falschen Ordner liegt. Aber darum kümmer ich mich heut nicht mehr… :sleep:
 
es hat beim letzten versuch ja soweit funktioniert. nur dass die angegebene datei nicht am richtigen ort lag.
edit: no_n@me war schneller.
 
O.k., hab ich überlesen...

Bei mir gehts immer nur ohne Firewall. Komisch... Gratulation
schonmal!
 
Läuft nun übrigens alles inkl. Webcam einwandfrei.
Danke nochmal für eure Hilfe!
 
Wobei ich ja größte Bauchschmerzen dabei hätte, mein LAN aufzumachen...

Für sowas sollte man einen dezidierten Server in einer Demilitarized Zone (DMZ) einrichten.
 
Kannst du das mal näher erläutern? Ich versteh leider wieder nur Bahnhof…
 
Indem Du einen Webserver auf Deinem Arbeitsrechner laufen lässt, ermöglichst Du jedem den Zugriff aus dem Internet. Eventuelle Sicherheitslücken im Webserver ermöglichen dann das "Hacken" Deines Rechners und je nach Gusto das Ausspionieren Deiner Daten oder eventuell das einschleusen von Schadprogrammen sowie den Zugriff auf alle anderen Rechner im LAN.

Ein Webserver sollte immer in einem physikalisch getrennten Netz laufen. Teure Router bieten eine zusätzliche demilitarisierte Netzwerkschnittstelle. Billiger kann man das allerdings mit zwei Standard-Routern erledigen, wobei der eine direkt am Internet hängt und den Webserver verbindet, der zweite Router zur Abschottung des LANs dient und zwischen den ersten Router und die Arbeitsplatzrechner geschaltet ist.
 
Okay, dankeschön.

Aber wie sollte denn jemand, der meine IP nicht kennt, auf den Server zugreifen? Ist die Gefahr so groß, wenn sich diese täglich ändert?

Alles andere wäre mir irgendwie zuviel Aufwand dafür, ab und zu mal eine Webcam laufen zu lassen, deren Zugangsdaten nur Bekannte bekommen.
Ich habe ja nicht vor, dauerhaft eine Website online zu stellen. Dafür hab ich bezahlten Webspace. Nur ist mir das zu teuer, darüber eine Webcam laufen zu lassen.

Ist es zu riskant, ab und an mal die Webcam laufen zu lassen und das Websharing sonst zu deaktivieren?
 
no_n@me schrieb:
Okay, dankeschön.

Aber wie sollte denn jemand, der meine IP nicht kennt, auf den Server zugreifen? Ist die Gefahr so groß, wenn sich diese täglich ändert?
Zum Vergrößern anklicken....
Naja, man kann Crawler laufen lassen, die einfach http-Requests an x-beliebige IP-Adressen abschicken und dabei nach Webservern mit bekannten Schwachstellen suchen. Gezielt würde man wohl kaum auf Deinen kommen, aber halt per Zufall...
no_n@me schrieb:
Alles andere wäre mir irgendwie zuviel Aufwand dafür, ab und zu mal eine Webcam laufen zu lassen, deren Zugangsdaten nur Bekannte bekommen.
Ich habe ja nicht vor, dauerhaft eine Website online zu stellen. Dafür hab ich bezahlten Webspace. Nur ist mir das zu teuer, darüber eine Webcam laufen zu lassen.

Ist es zu riskant, ab und an mal die Webcam laufen zu lassen und das Websharing sonst zu deaktivieren?
Zum Vergrößern anklicken....
Ob es zu riskant ist, musst Du beurteilen ;). Das Risiko ist absolut gesehen sicher eher gering, vor allem, wenn der Webserver nicht durchläuft. Die Portweiterleitung würde ich dann aber auch deaktivieren, wenn sie nicht gebraucht wird. Und den Webserver auf aktuellem Stand halten.

Ein Restrisiko gibt's halt, das kriegt man nur mit einem "ausgelagerten" Webserver weg.
 
snoop69 hat schon recht, aber auch ein bißchen Paranoia. Wenn man ab und an Websharing anschaltet, ist es trotzdem unwahrscheinlich, daß "der Computer gehackt" wird.

1. Müßte es erst einmal eine Sicherheitslücke in Apache geben, über die der Angreifer eindringen könnte. Die in 10.4 verwendete Version 1.3.33 gilt (momentan) jedoch als sicher.
2. Wenn der Hacker dann über einen Pufferüberlauf tatsächlich eine Shell ausführen können sollte (sehr unwahrscheinlich!) wäre das immer noch mit den Rechten des Apache-Users. Und die halten sich in Grenzen.
3. Unsicherer würde es natürlich, wenn man die von Apple voreingebaute PHP-Version aktiviert und unsichere Programme wie ein altes WordPress o.ä. installiert. Aber auch das wird den Rechner nicht sofort gefährden.
4. Wer ein bißchen ängstlich ist, kann den Webserver ja auf einem separaten Rechner, z.B. einem ausgemusterten G3 o.ä. laufen lassen, und Port 80 darauf weiterleiten.
5. Einen separaten Router benötigt man aber wirklich nicht: Selbst wenn jemand Apache hacken würde, hätte er noch lange nicht Zugriff auf das ganze Netz. Wohlgemerkt: Es ist ja nur Port 80 weitergeleitet. Um Zugriff auf das ganze Netz und alle Arbeitsrechner zu haben, müßte der Hacker erstmal eine Shell über Port 80 tunneln und dann noch die Sicherheitsfunktionen der anderen Netzwerkrechner umgehen (z.B. Firewall). Und diese müssen dann auch noch gehackt werden. Viel Spaß :)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten