Web-Server Zugriffe einsehen?

[tocotronaut]

Keine Ahnung wieso Apple diesen nicht-Standard-Pfad gewählt hat.

ich denke mal, dass das damit zu tun hat, dass apple es ermöglichen will, eine apache standardinstallation durchzuführen, ohne sich mit dem integrierten apache ins gehege zu kommen.

 

[magheinz]

Wie meinst Du das

Du betreibst einen webserver in einem öffentlichen Netz.
Du hast aber keine Ahnung wo die logfiles liegen.
Demzufolge hast du dir die noch niemals angeschaut.
Du bist niemals in der Lage zu erkennen wenn dein Server gehackt wurde.
Demnach bist du ein perfekter Kandidat um Kinderpornos zu verteilen (nur um mal das aktuelle totschlagargument zu bringen ), Bombenbauanleitungen zu verbreiten und spam zu versenden. Mich persönlich würde der spamkrams am meisten stören!

Wenn die Polizei deinen Rechner beschlagnahmt oder dir jemand ne Rechnung schickt wegen Spam, DOS o.ä. wärst du nicht in der Lage nachzuvollziehen wieso.

Im günstigsten Fall dreht dein Provider dir deine Leitung ab.

Ach ich vergass, sowas kann ja mit apple nicht passieren...

 

[Schnapfel]

Du leidest nicht zufällig unter paranoiden Wahnvorstellungen oder so?

 

[magheinz]

Du leidest nicht zufällig unter paranoiden Wahnvorstellungen oder so?

nein, ich bin aber für einige web, mail usw-server zuständig.
wenn du dich mal beruflich,m und damit tagtäglich mit diesen dingen beschäftigst dann merkst du erst mal wie erschreckend häufig sowas in der wirklichkeit vorkommt.

edit: am schönsten ist es wenn man vom abuse-team eines providers eine email mit ungefähr diesem inhalt bekommt: "danke für ihre nachricht. ein kompromittierter server wurde identifiziert und umgehend vom netz genommen."

blöd halt wenn das dann deiner ist.

wenigstens grundlegende kenntnisse sollten vorhanden sein wenn man einen solchen server betreibt.

 

[Schnapfel]

wenigstens grundlegende kenntnisse sollten vorhanden sein wenn man einen solchen server betreibt.

Bin ich nicht gerade dabei, diese zu erwerben?

 

[magheinz]

Bin ich nicht gerade dabei, diese zu erwerben?

VORHER, verdammt...

 

[Schnapfel]

VORHER, verdammt...

Das mach ich doch, jetzt, BEVOR ein Unglück geschieht.

Vielleicht hast Du ja einige gute Tips, damit ich ein wenig die Sicherheit verbessern kann?

 

[maceis]

"Life" mitlesen, kann man die logs im laufenden Betrieb mit folgenden Terminalkommandos:

tail -f /var/log/apache2/access_log

tail -f /var/log/apache2/error_log

(Kann jemand mal diesen Thread in den "Serverdienste" Bereich schieben ).

 

[maceis]

...
Noch weniger kann ich nachvollziehen, wieso bei mir sowohl /var/log/apache2, als auch /private/var/log/apache2 existieren

Weil /var ein symlink auf /private/var ist

 

[magheinz]

Das mach ich doch, jetzt, BEVOR ein Unglück geschieht.

das kann ganz schnell aufhören witzig zu sein...

Vielleicht hast Du ja einige gute Tips, damit ich ein wenig die Sicherheit verbessern kann?

ja:
1. stecker ziehen
2. lan aufbauen
3. im lan üben (wie erkenne ich probleme, wie behebe ich probleme usw. ruhig auch mal exploits ausprobieren und schaun wie der server reagiert.)
4. noch mehr üben
5. darüber nachdenken einen öffentlichen server zu betreiben.
6. wenn du selber mit 2-4 zufrieden bist, das risiko abschätzen kannst usw, dann ist es ok den server wieder ans öffentliche netz bringen.

um ein gefühl für mögliche sicherheitslücken zu finden ist es ganz hilfreich sich mal diverse patches von webanwendungen zu lesen.

 

[Schnapfel]

Das hört sich ja an, als ob ich erst der perfekte Verkehrsraudi werden muß, um erfolgreich am öfentlichen Straßenverkehr teilnehmen zu können...

 

[magheinz]

Das hört sich ja an, als ob ich erst der perfekte Verkehrsraudi werden muß, um erfolgreich am öfentlichen Straßenverkehr teilnehmen zu können...

mach doch einfach was du willst.
du musst dann halt mit den folgen leben können.

übrigens: um am verkehr mit mehr als deinen füßen oder dem fahrrad teilzunehmen musst du vorher einen führerschein machen. der beinhaltet genau das was ich hier fordere.

 

[Schnapfel]

Nö, das ist etwas anderes. Den Führerschein bekommt man, weil man gelernt hat, wie es funktionieren soll, nicht weil man gelernt hat, den allgegenwärtigen Verkehrssündern und dem was sie anrichten zu entgehen.

 

[magheinz]

Nö, das ist etwas anderes. Den Führerschein bekommt man, weil man gelernt hat, wie es funktionieren soll, nicht weil man gelernt hat, den allgegenwärtigen Verkehrssündern und dem was sie anrichten zu entgehen.

dann nimm dir ein beispiel daran und lerne "wie es funktionieren soll".
im übrigen war zumindest bei mir in der fahrschule auch sowas wie gefahrenbremsung usw dabei.

jetzt ist aber auch EOD für mich.

nimm dir meine einwände gegen dein vorhaben zu herzen oder lass es. du wurdest hinreichen oft gewarnt.