Onderwerp: apache op xp en firewall: veilig?

Hallo iedereen,

Ik heb zojuist op mijn windows xp pro machine
- Apache
- PHP
- MySQL
geinstalleerd en alles werkt perfect! (en dat voor een webdesigner die
eigenlijk niets wil weten van servers/netwerken etc.:-)

Ik draai zoals gezegd windows xp pro, ben aangesloten op het net via ADSL
met een getweaked Alcatel Speedtouch modem en heb Zonealarm draaien.
Op virussen wordt ook automatisch gescanned dus ik moet er dan toch enigzins
vanuit gaan dat ik niet zo snel trojans e.d. binnenhaal.

Nu is mijn vraag of dit alles wel veilig is? (als ik dit zo zit te typen
lijkt het me een moeilijk neembare vesting :-)
M.a.w. is mijn systeem onveiliger geworden door het installeren van Apache?


Alvast bedankt
Edwin

edwin:
>Ik heb zojuist op mijn windows xp pro machine
>- Apache
>- PHP
>- MySQL
>geinstalleerd en alles werkt perfect! (en dat voor een webdesigner die
>eigenlijk niets wil weten van servers/netwerken etc.:-)
>
>Ik draai zoals gezegd windows xp pro, ben aangesloten op het net via ADSL
>met een getweaked Alcatel Speedtouch modem en heb Zonealarm draaien.
>Op virussen wordt ook automatisch gescanned dus ik moet er dan toch enigzins
>vanuit gaan dat ik niet zo snel trojans e.d. binnenhaal.
>
>Nu is mijn vraag of dit alles wel veilig is?

Dat hangt ervan af hoe e.e.a. geconfigureerd is. D.w.z. naar welke poorten
is verkeer van buitenaf mogelijk, welke services draaien op die poorten en
hoe zijn die services geconfigureerd om wat toe te laten?

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

"Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> wrote in
message news:luafiv43jgmf5g7hure3vgso5vj0vbojsa@4ax.com...
> edwin:
> >Ik heb zojuist op mijn windows xp pro machine
> >- Apache
> >- PHP
> >- MySQL
> >geinstalleerd en alles werkt perfect! (en dat voor een webdesigner die
> >eigenlijk niets wil weten van servers/netwerken etc.:-)
> >
> >Ik draai zoals gezegd windows xp pro, ben aangesloten op het net via ADSL
> >met een getweaked Alcatel Speedtouch modem en heb Zonealarm draaien.
> >Op virussen wordt ook automatisch gescanned dus ik moet er dan toch
enigzins
> >vanuit gaan dat ik niet zo snel trojans e.d. binnenhaal.
> >
> >Nu is mijn vraag of dit alles wel veilig is?
>
> Dat hangt ervan af hoe e.e.a. geconfigureerd is. D.w.z. naar welke poorten
> is verkeer van buitenaf mogelijk, welke services draaien op die poorten en
> hoe zijn die services geconfigureerd om wat toe te laten?
>
> --
> René Pijlman
>
> Wat wil jij leren? http://www.leren.nl


Tja, hoe kom ik daar achter? Ik heb aan de installatie van apache bijzonder
weinig gedaan, zeker geen poorten opengezet.
Dat geld ook voor het adsl modem. De enige poorten die ik handmatig
opengezet heb op de alcatel zij 4000 voor icq en 7007 voor een webcast test.

Edwin

edwin:
>Ik heb aan de installatie van apache bijzonder
>weinig gedaan, zeker geen poorten opengezet.

Hoe komt men dan op port 80 (80 == HTTP == web)?

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

edwin wrote:
> "Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> wrote in
> message news:luafiv43jgmf5g7hure3vgso5vj0vbojsa@4ax.com...
>
>>edwin:
>>
>>>Ik heb zojuist op mijn windows xp pro machine
>>>- Apache
>>>- PHP
>>>- MySQL
>>>geinstalleerd en alles werkt perfect! (en dat voor een webdesigner die
>>>eigenlijk niets wil weten van servers/netwerken etc.:-)
>>>
>>>Ik draai zoals gezegd windows xp pro, ben aangesloten op het net via ADSL
>>>met een getweaked Alcatel Speedtouch modem en heb Zonealarm draaien.
>>>Op virussen wordt ook automatisch gescanned dus ik moet er dan toch
>
> enigzins
>
>>>vanuit gaan dat ik niet zo snel trojans e.d. binnenhaal.
>>>
>>>Nu is mijn vraag of dit alles wel veilig is?
>>
>>Dat hangt ervan af hoe e.e.a. geconfigureerd is. D.w.z. naar welke poorten
>>is verkeer van buitenaf mogelijk, welke services draaien op die poorten en
>>hoe zijn die services geconfigureerd om wat toe te laten?
>>
>>--
>>René Pijlman
>>
>>Wat wil jij leren? http://www.leren.nl
>
>
>
> Tja, hoe kom ik daar achter? Ik heb aan de installatie van apache bijzonder
> weinig gedaan, zeker geen poorten opengezet.
> Dat geld ook voor het adsl modem. De enige poorten die ik handmatig
> opengezet heb op de alcatel zij 4000 voor icq en 7007 voor een webcast test.
>
> Edwin
>
>
gateway:/etc/init.d# nmap -p '80' <jouw-ip>
Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
Note: Host seems down. If it is really up, but blocking our ping probes,
try -P0
Nmap run completed -- 1 IP address (0 hosts up) scanned in 30 seconds

Poort 80 is dus niet open. Je zal dus poorten die vanaf buiten te
bereiken moeten zijn ook open zetten op het modem. Tevens zal je dan in
ZoneAlarm poort 80 inkomend moeten toestaan.

Uiteraard brengt het draaien van extra services altijd risico's met zich
mee. Eigenlijk moet je je dan even inlezen in Apache. Op zich is Apache
geen onveilige service.

Arnold

"Arnold Ligtvoet" <news@ligtvoet.org> wrote in message
news:vigh2vplscct26@corp.supernews.com...
> edwin wrote:
> > "Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> wrote in
> > message news:luafiv43jgmf5g7hure3vgso5vj0vbojsa@4ax.com...
> >
> >>edwin:
> >>
> >>>Ik heb zojuist op mijn windows xp pro machine
> >>>- Apache
> >>>- PHP
> >>>- MySQL
> >>>geinstalleerd en alles werkt perfect! (en dat voor een webdesigner die
> >>>eigenlijk niets wil weten van servers/netwerken etc.:-)
> >>>
> >>>Ik draai zoals gezegd windows xp pro, ben aangesloten op het net via
ADSL
> >>>met een getweaked Alcatel Speedtouch modem en heb Zonealarm draaien.
> >>>Op virussen wordt ook automatisch gescanned dus ik moet er dan toch
> >
> > enigzins
> >
> >>>vanuit gaan dat ik niet zo snel trojans e.d. binnenhaal.
> >>>
> >>>Nu is mijn vraag of dit alles wel veilig is?
> >>
> >>Dat hangt ervan af hoe e.e.a. geconfigureerd is. D.w.z. naar welke
poorten
> >>is verkeer van buitenaf mogelijk, welke services draaien op die poorten
en
> >>hoe zijn die services geconfigureerd om wat toe te laten?
> >>
> >>--
> >>René Pijlman
> >>
> >>Wat wil jij leren? http://www.leren.nl
> >
> >
> >
> > Tja, hoe kom ik daar achter? Ik heb aan de installatie van apache
bijzonder
> > weinig gedaan, zeker geen poorten opengezet.
> > Dat geld ook voor het adsl modem. De enige poorten die ik handmatig
> > opengezet heb op de alcatel zij 4000 voor icq en 7007 voor een webcast
test.
> >
> > Edwin
> >
> >
> gateway:/etc/init.d# nmap -p '80' <jouw-ip>
> Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
> Note: Host seems down. If it is really up, but blocking our ping probes,
> try -P0
> Nmap run completed -- 1 IP address (0 hosts up) scanned in 30 seconds
>
> Poort 80 is dus niet open. Je zal dus poorten die vanaf buiten te
> bereiken moeten zijn ook open zetten op het modem. Tevens zal je dan in
> ZoneAlarm poort 80 inkomend moeten toestaan.
>
> Uiteraard brengt het draaien van extra services altijd risico's met zich
> mee. Eigenlijk moet je je dan even inlezen in Apache. Op zich is Apache
> geen onveilige service.
>
> Arnold
>

Ah, ik ben dus toch niet duidelijk genoeg geweest (maar bedankt voor je
test!):
Het is niet de bedoeling dat de server van buitenaf bereikbaar moet zijn,
alleen maar voor mezelf t.b.v. ontwikkeling php/mysql.

Dus eigenlijk staat alles nu behoorlijk veilig?

Edwin

"Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> wrote in
message news:tsmfivgi85h6tb2tao33b80bgjouqs1grl@4ax.com...
> edwin:
> >Ik heb aan de installatie van apache bijzonder
> >weinig gedaan, zeker geen poorten opengezet.
>
> Hoe komt men dan op port 80 (80 == HTTP == web)?
>
> --
> René Pijlman
>


Kun jij op poort 80 op mijn apache server binnenkomen?


Edwin

edwin in nl.internet.www.server-side (Thu, 31 Jul 2003 10:02:51 +0200):

>Kun jij op poort 80 op mijn apache server binnenkomen?

http://80.126.94.196/ staat hier eindeloos te connecten.

Jan
--
Look, Ma. No tables - http://www.steenbergen-stichting.nl/enbio.html