Neues XAMPP Sicherheitskonzept

[killbill123]

Guten Tag,
Ich bin neu im Forum und habe gleich ma meine erste frage

Ich habe mir das neue XAMPP draufgetan nur habe ich ein problem, er sagt:

[Zugriff verweigert!

Neues XAMPP Sicherheitskonzept:

Der Zugriff auf das angeforderte Objekt ist nur aus dem lokalen Netzwerk möglich.

Diese Einstellung kann in der Datei "httpd-xampp.conf" angepasst werden.]

Ich habe mir die anderen Posts schon angeschaut, nur ich komm damit nicht klar

Danke schonmal für eure Hilfe
MFG KillBill

[Wiedmann]

nur ich komm damit nicht klar

Was ist dir da nciht klar?

(Was anderes wo dort, kann dir hier ja auch nicht gesagt werden...)

[killbill123]

Ja ich bin hald neu in dem Bereich weißte..

Bitte könntet ihr mir da helfen..

Ich geh pfad /opt/lampp/etc/extra

dann öffne ich die httpd-xampp.conf

aber was muss ich dann machen ?

<IfDefine PHP4>
LoadModule php4_module modules/libphp4.so
</IfDefine>
<IfDefine PHP5>
LoadModule php5_module modules/libphp5.so
</IfDefine>
# since LAMPP 0.9.8:
LoadModule perl_module modules/mod_perl.so

Alias /phpmyadmin "/opt/lampp/phpmyadmin"
Alias /phpsqliteadmin "/opt/lampp/phpsqliteadmin"

# since XAMPP 1.4.3
<Directory "/opt/lampp/phpmyadmin">
AllowOverride AuthConfig Limit
Order allow,deny
Allow from all
</Directory>

<Directory "/opt/lampp/phpsqliteadmin">
AllowOverride AuthConfig Limit
Order allow,deny
Allow from all
</Directory>

# since LAMPP 1.0RC1
AddType application/x-httpd-php .php .php3 .php4

XBitHack on

# since 0.9.8 we've mod_perl
<IfModule mod_perl.c>
AddHandler perl-script .pl
PerlHandler ModPerl::PerlRunPrefork
PerlOptions +ParseHeaders
PerlSendHeader On
</IfModule>

# demo for mod_perl responsehandler
#PerlModule Apache::CurrentTime
#<Location /time>
# SetHandler modperl
# PerlResponseHandler Apache::CurrentTime
#</Location>

# AcceptMutex sysvsem is default but on some systems we need this
# thanks to jeff ort for this hint
#AcceptMutex flock
#LockFile /opt/lampp/logs/accept.lock

# this makes mod_dbd happy - oswald, 02aug06
# mod_dbd doesn't work in Apache 2.2.3: getting always heaps of "glibc detected *** corrupted double-linked list" on shutdown - oswald, 10sep06
#DBDriver sqlite3


#New XAMPP security concept

<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
Order deny,allow
Deny from all
Allow from ::1 127.0.0.0/8 \
fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
fe80::/10 169.254.0.0/16



ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var
</LocationMatch>


Könntet ihr mir das evtl. machen und dann wieder hinschreiben wäre super! Bin richtig noob in dem Bereich

[Wiedmann]

aber was muss ich dann machen ?

Das was zum XAMPP Sicherheitskonzept (oder engl. XAMPP security concept) auskommentieren, oder löschen, oder den eigenen Bedürfnissen anpassen.

[killbill123]

ja das ändern warum der fehler kommt. Bitte tuh mir diesen gefallen

[xor]

Hallo,

ich hoffe, du setzt das Xampp nicht auf nem Webserver ein, der im Internet abzurufen ist! Denn wenn ja, dann haben wir bald ein übernommenen Server mehr!

#New XAMPP security concept

<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
Order deny,allow
Deny from all
Allow from ::1 127.0.0.0/8 \
fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
fe80::/10 169.254.0.0/16

Da kannst du z.B.

#New XAMPP security concept

<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
Order allow,deny
Allow from all

machen... Dann darf JEDER zu den aufgeführten Sachen...

Oder du machst das hier (ist am besten):

#New XAMPP security concept

<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
Order deny,allow
Deny from all
Allow from ::1 127.0.0.0/8 DEINE_IP \
fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
fe80::/10 169.254.0.0/16

Wenn du DEINE _IP mit deiner IP im Internet angibst, dann kannst nur DU oder halt vom localhost drauf. Nur wenn du dann ne neue IP hast, dann musst eben per SSH drauf und die IP ändern und xampp neustarten...

Mfg xor

[firehorse]

Sorry, aber es sollte jedem klar sein dass man nicht mit Xampp oder irgendeinem anderen zusammengestellten Server-System direkt ins Netz geht.

Das Problem hatte ich aber auch damit und mit eigenen Domains, welche Lokal eingerichtet waren. Man muss sich halt dann wieder umstellen und alles (fast) neu einstellen. Nervt halt ein wenig

Ich frage mich aber was es bringen soll, wenn oben besagtest ohnehin der Fall ist? Wo zu den eigentlichen Nutzer aussperren?
Oder geht ihr davon aus dass Leute damit ins Netz gehen? Dann ist das aber deren Problem oder Dusseligkeit