Webserver beginnersvragen

[Alabama]

Ik ben net mijn eigen webserver (op XP pro) begonnen en heb een paar vragen.

1.De installatie en configuratie van IIS ging heel makkelijk,
binnen 5 minuten was mijn website online.
Maar nu las ik op verschillende fora op internet dat IIS niet echt veilig
is,
zelfs niet na het installeren van alle Microsoft updates.
Hoe kan ik ervoor zorgen dat IIS wel veilig is,
zijn er bepaalde instellingen die ik moet aanpassen?
Ik heb ZoneAlarm Pro (laatste versie) en alleen poort 80
van mijn Speedtouchmodem (met ingebouwde firewall) staat open.

2. Als IIS echt te onveilig is dan wil ik wel overstappen op Apache,
ik heb Apache daarom ook geïnstalleerd en uitgeprobeerd,
maar omdat de configuratie zo complex is of lijkt
weet ik niet zeker of ik het wel goed doe.
Ik heb Apache op mijn C-partitie geïnstalleerd,
en mijn webpagina's staan op mijn E-partitie.
Of doe ik er beter aan alles van Apache op E te installeren?

Ik heb een paar dingen veranderd:
"ServerTokens Full naar ServerTokens Prod"
"ServerSignature On naar ServerSignature Off"
Er wordt ook aangeraden niet poort 80 open te zetten
maar een (willekeurige) andere.
Zijn nog meer dingen die ik zou moeten veranderen
in de configuratie file m.b.t. de veiligheid?

Voorlopig zet ik er alleen mijn (html) website op
dus geen scripts en dergelijke.

3. Op welke manier kan ik zien of mijn website van buitenaf te bereiken is?
Als ik iets heb veranderd vraag ik een vriend of hij even wil kijken vanaf
zijn pc,
maar ik wil hem daar niet voortdurend mee lastig vallen.
Ik heb geprobeerd om in te bellen via een analoge modem,
maar dat leverde "page not found" op.
Waarschijnlijk omdat ik via mijn eigen provider inbelde.
Ik zou toch graag zo af en toe willen checken of mijn website te zien is,
maar hoe?

4. Op dit moment staat de webserver op mijn eigen pc thuis,
ik heb wel een mini netwerkje van 2 pc's al is dat momenteel niet
aangesloten
vanwege teveel kabels en ruimtegebrek.
Is het beter/veiliger/handiger om Apache of ISS en mijn website op die
andere pc te zetten
of maakt dat niet veel uit?

Alvast bedankt :)

[Rene Pijlman]

Alabama:
>Hoe kan ik ervoor zorgen dat IIS wel veilig is,
>zijn er bepaalde instellingen die ik moet aanpassen?

$secure=true aanzetten natuurlijk :-)

>Zijn nog meer dingen die ik zou moeten veranderen
>in de configuratie file m.b.t. de veiligheid?

http://httpd.apache.org/docs-2.0/misc/security_tips.html

>3. Op welke manier kan ik zien of mijn website van buitenaf te bereiken is?

Bijvoorbeeld door een pagina op te vragen met een online validator:
http://validator.w3.org

>Ik heb geprobeerd om in te bellen via een analoge modem,
>maar dat leverde "page not found" op.
>Waarschijnlijk omdat ik via mijn eigen provider inbelde.

Nee, dat zal niet de reden zijn.

>4. Op dit moment staat de webserver op mijn eigen pc thuis,
>ik heb wel een mini netwerkje van 2 pc's al is dat momenteel niet
>aangesloten
>vanwege teveel kabels en ruimtegebrek.
>Is het beter/veiliger/handiger om Apache of ISS en mijn website op die
>andere pc te zetten
>of maakt dat niet veel uit?

Daarover valt op basis van de verstrekte informatie geen zinnig woord te
zeggen.

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

[Alabama]

"Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> wrote in
message
>>Hoe kan ik ervoor zorgen dat IIS wel veilig is,
>>zijn er bepaalde instellingen die ik moet aanpassen?
>
> $secure=true aanzetten natuurlijk :-)
>
>>Zijn nog meer dingen die ik zou moeten veranderen
>>in de configuratie file m.b.t. de veiligheid?
>
> http://httpd.apache.org/docs-2.0/misc/security_tips.html
>
>>3. Op welke manier kan ik zien of mijn website van buitenaf te bereiken
>>is?
>
> Bijvoorbeeld door een pagina op te vragen met een online validator:
> http://validator.w3.org
>
>>Ik heb geprobeerd om in te bellen via een analoge modem,
>>maar dat leverde "page not found" op.
>>Waarschijnlijk omdat ik via mijn eigen provider inbelde.
>
> Nee, dat zal niet de reden zijn.
>
>>4. Op dit moment staat de webserver op mijn eigen pc thuis,
>>ik heb wel een mini netwerkje van 2 pc's al is dat momenteel niet
>>aangesloten
>>vanwege teveel kabels en ruimtegebrek.
>>Is het beter/veiliger/handiger om Apache of ISS en mijn website op die
>>andere pc te zetten
>>of maakt dat niet veel uit?
>
> Daarover valt op basis van de verstrekte informatie geen zinnig woord te
> zeggen.

Ik zal eerst bovenstaande websites bekijken
voordat ik met verdere vragen en opmerkingen kom.
Alvast bedankt voor de info, hopelijk kom ik er verder mee.

[Alabama]

Hier ben ik weer na het één en ander gelezen en uitgeprobeerd te hebben,
ik ben voor de zekerheid toch maar met Apache aan de slag gegaan
want daar is meer informatie over op internet te vinden

>>>Zijn nog meer dingen die ik zou moeten veranderen
>>>in de configuratie file m.b.t. de veiligheid?
>>
>> http://httpd.apache.org/docs-2.0/misc/security_tips.html

Ik heb deze pagina gelezen en proberen te begrijpen maar ik betwijfel of ik
het begrijp.
Het eerste wat ik me afvraag is wat met "users" wordt bedoeld.
Als dit gebruikers zijn die toegang hebben tot mijn pc en mijn webserver
dan gaat dat niet op want ik ben de enige die gebruik maakt van deze pc.
Maar als users staat voor de bezoekers van mijn website
vraag ik me af in hoeverre het mogelijk is mijn webpagina's en directories
van buitenaf te veranderen.
Beetje naïeve vraag misschien, maar het is me niet helemaal duidelijk.

>>>3. Op welke manier kan ik zien of mijn website van buitenaf te bereiken
>>>is?
>>
>> Bijvoorbeeld door een pagina op te vragen met een online validator:
>> http://validator.w3.org

Deze site is erg nuttig ook om html foutjes uit mijn webpage te halen,
dus bedankt :)

Nog even een ander vraagje,
vorige week toen ik Apache voor het eerst installeerde
eindigde mijn interne IP op 51 en nu is dat veranderd in 52.
Gebeurt dat vaker en wat is de oorzaak hiervan?
Ik heb een adsl abonnement bij xs4all,
en omdat mijn externe IP altijd hetzelfde is
ging ik ervan uit dat dit ook voor het interne IP zou gelden.

Zover mijn vragen.