Sicherheitstests

[Christian Kuhlmann]

Hallo Volker,

Volker Gueth wrote:

 >>
 >
 > Schön, daß Du es einsiehst, aber hast Du die Mail diesmal GANZ gelesen?
 >

 >

Naja...


 >
 >>> Zu deinem Problem mit dem Apache: Hast Du vhosts konfiguriert?
 >>> Wenn
 >>>
 >> Ja. Was soll ich dazu angeben?
 >>
 >
 > z.B. erst mal nichts, wenn man nicht weiß was das ist.
 >

OK!
Und was ist dann mit Unterverzeichnissen auf dem Server z.B.? Ich habe
da eines ohne .html-Datei welches im Browser nicht einmal als Dateiliste
angezeigt wird!

 >
 >>> ja auch richtig? Liegen in /var/log/httpd/ vieleicht noch weitere 
logs, die Du übersehen hast? Worin unterscheidet sich deine
 >>>httpd.conf von der orginalen? Was sagt "grep CustomLog httpd.conf" ?
 >>>
 >>[chris at second conf]$ grep Customlog httpd.conf
 >>
 >
 > Nimm  Cut & Paste, dann kannst Du dich nicht vertippen,
 > ich schrieb CustomLog mit großem L.
 >
Bin grad unter Windumm.

 > Hast Du schon im Apache Manual nachgesehen, was diese Option tut?
 > Vhosts können übrigens eigene Logdateien haben. (Hint!)
 >
OK.

 >>
 >
 > Das heißt, das der Server zumindest antwortet. Aber daß mit
 > dem GANZ durchlesen, hast Du immer noch nicht verstanden. Denn
 > wenn Du  siehst das es auf IP Adresse geht, soltest Du testen
 > ob es auf den Hostnamen geht. Tut es das? Klappte es dann
 > mit Netscape? Auf IP? Auf Name? Muß ich wirklich JEDEN Schritt
 > schreiben?
 >
Werde ich testen!

 > Wenn man einen Webserver betreiben möchte, sollte man IP grob
 > verstanden haben. Wenn das gegeben ist, dann kann man sich an
 > den Apache wagen. Auch dazu gibt es Manuals z.B.
 > (http://httpd.apache.org/docs/vhosts/index.html). Schau dir
 > mal den Unterschied zwischen Name-based Virtual Hosts IP-based
 > Virtual Hosts an. Das sagte Dir schon deine Fehlermeldung.
 >
Mache ich.

 > Wenn man nicht weiß was man tut, kann man auch die orginal
 > Konfiguration nehmen, deshalb fragte ich, was Du an der Konfig
 > geändert hast, vermutlich weißt Du das nicht mal, weil du das
 > Konfigtool genommen hast.   Bist Du schon mal auf die Idee gekommen
 > die Orginaldatei zu nehmen?  Das meinte ich mit "über Antworten
 > nachdenken". Hier wird man Dir selten eine Schritt für Schrittlösung
 > präsentieren, ein wenig weiterdenken und auf Hinweise reagieren, muß
 > man immernoch selbst.
 >
ISt wahrscheinlich besser.

 > Bye Volker
 >
Tschüss,
Christian