Opzetten eigen webserver

John Bokma schreef op 1/24/2004 :
> Jareth's Papa wrote:
>
>> Dat heb ik toch al gezegd? Als je je machine uitzet, is je webserver ook
>> niet meer bereikbaar. Of dat erg is, is geheel afhankelijk van je eigen
>> inzicht.
>
> Ah, dat is nog het minst vervelende probleem. Je kan 'm aan laten staan evt.
> met een UPS.

Yep, maar daar gaat het niet om. Een prive stie mag best wel eens
off-line zijn, en dus is het niet erg als de pc uitgaat. Dat gaat
natuurlijk niet op voor een bedrijfssite oid, die moet gewoon 24/7
bereikbaar zijn!

>
> Apache op een PC heb je binnen 5 minuten aan de praat. 3 dingen aanpassen in
> de httpd.conf en draaien. Maar nogmaals, net als je een firewall normaal niet
> op een machine draait waarop je werkt, doe je dat ook met een webserver niet.

??? Firewall niet op werk pc...die snap ik niet. Denk dat je nu
bedrijfs en thuissituaties een beetje door elkaar haalt!
Daar zijn nl. personal firewalls voor uitgevonden.

>
> Voor de meeste thuissites voldoet een P133 prima. Zet er GNU/Linux op of een
> *BSD met Apache.

De meeste mensen willen niet nog een machine thuis hebben, en dus doen
ze dat op hun werkpc...niets mis mee, als je het niet erg vindt dat je
site niet bereikbaar is als je machine uit staat.

--
Antwoorden? Tik dan ton, en voeg dan achter m'n naam het apestaartje en
hetwasietsmet,com toe!
"And love dares you to care for the people on the edge of our lifes"

Jareth's Papa wrote:

> John Bokma schreef op 1/24/2004 :
>
>> Jareth's Papa wrote:
>>
>>> Dat heb ik toch al gezegd? Als je je machine uitzet, is je webserver
>>> ook niet meer bereikbaar. Of dat erg is, is geheel afhankelijk van je
>>> eigen inzicht.
>>
>>
>> Ah, dat is nog het minst vervelende probleem. Je kan 'm aan laten
>> staan evt. met een UPS.
>
> Yep, maar daar gaat het niet om. Een prive stie mag best wel eens
> off-line zijn, en dus is het niet erg als de pc uitgaat. Dat gaat

Ik zou "not amused" zijn. Prive of bedrijf maakt niet uit in deze.

>> Apache op een PC heb je binnen 5 minuten aan de praat. 3 dingen
>> aanpassen in de httpd.conf en draaien. Maar nogmaals, net als je een
>> firewall normaal niet op een machine draait waarop je werkt, doe je
>> dat ook met een webserver niet.
>
> ??? Firewall niet op werk pc...die snap ik niet.

Hoe meer er op een PC staat, en hoe meer er op gedaan wordt des te
groter is de kans dat iets mis gaat. Je zal niet de eerste zijn die zijn
(haar) firewall laat crashen of (per ongeluk) uit zet. Koop een goede
router.

> Denk dat je nu bedrijfs en thuissituaties een beetje door elkaar haalt!

Nee. Sterker, ik denk dat jij je vergist in wat mensen op hun
thuiscomputer hebben staan. Ik moet er niet aan denken dat mijn
privegegevens op straat komen.

> Daar zijn nl. personal firewalls voor uitgevonden.

Nee, die zijn uitgevonden omdat er een markt voor is.

>> Voor de meeste thuissites voldoet een P133 prima. Zet er GNU/Linux op
>> of een *BSD met Apache.
>
> De meeste mensen willen niet nog een machine thuis hebben, en dus doen

Een P133 kan je vaak gratis ophalen.

> ze dat op hun werkpc...niets mis mee, als je het niet erg vindt dat je
> site niet bereikbaar is als je machine uit staat.

En de mogelijkheid dat iemand je computer binnenwandelt via een lek in
je webserver. Je zal niet de eerste zijn, noch de laatste.

--
Kind regards, http://johnbokma.com/ - added recently: Capturing MSN
John Messenger webcam HOWTO ~ Spamassassin spam filter
cookbook ~ HTTPS protocol with ActiveState Perl

John Bokma <postmaster@castleamber.com> wrote:
>> Denk dat je nu bedrijfs en thuissituaties een beetje door elkaar haalt!
>
> Nee. Sterker, ik denk dat jij je vergist in wat mensen op hun
> thuiscomputer hebben staan. Ik moet er niet aan denken dat mijn
> privegegevens op straat komen.

Je hebt je gegevens toch niet "leesbaar" op je machine staan!

>> Daar zijn nl. personal firewalls voor uitgevonden.
>
> Nee, die zijn uitgevonden omdat er een markt voor is.

Een personal firewall doet echt heel wat meer (en ander) werk dan mijn
linux doosje. Met een beetje geluk voorkom je daarmee dat een verbinding
naar buiten wordt opgezet door malicious software, die linux doos staat
verkeer van machines in het interne subnet gewoon toe.

>>> Voor de meeste thuissites voldoet een P133 prima. Zet er GNU/Linux op
>>> of een *BSD met Apache.
>>
>> De meeste mensen willen niet nog een machine thuis hebben, en dus doen
>
> Een P133 kan je vaak gratis ophalen.

Het probleem zit hem warschijnlijk in de kosten van verbruik. Verder is
zo'n advies van draai er linux/bsd op uiterst ondoordacht, je weet immers
niet of de persoon in kwestie wel de kennis heeft om dat ding te
beheren. En slecht/foutief beheer helpt elke beveiliging om zeep.

>> ze dat op hun werkpc...niets mis mee, als je het niet erg vindt dat je
>> site niet bereikbaar is als je machine uit staat.
>
> En de mogelijkheid dat iemand je computer binnenwandelt via een lek in
> je webserver. Je zal niet de eerste zijn, noch de laatste.

Maak je niet druk over die webserver, denk liever aan bv brakke browsers,
die hebben een nog hogere verbreidings graad.

--

Daniel Tryba

Daniel Tryba wrote:

> John Bokma <postmaster@castleamber.com> wrote:
>
>>>Denk dat je nu bedrijfs en thuissituaties een beetje door elkaar haalt!
>>
>>Nee. Sterker, ik denk dat jij je vergist in wat mensen op hun
>>thuiscomputer hebben staan. Ik moet er niet aan denken dat mijn
>>privegegevens op straat komen.
>
> Je hebt je gegevens toch niet "leesbaar" op je machine staan!

Uiteraard encrypt ik elk emailtje, foto, film enz. Duh!

>>>Daar zijn nl. personal firewalls voor uitgevonden.
>>
>>Nee, die zijn uitgevonden omdat er een markt voor is.
>
> Een personal firewall doet echt heel wat meer (en ander) werk dan mijn
> linux doosje. Met een beetje geluk voorkom je daarmee dat een verbinding
> naar buiten wordt opgezet door malicious software, die linux doos staat
> verkeer van machines in het interne subnet gewoon toe.

Dat ligt er aan hoe je de boel instelt. Probleem met een firewall op de
werkmachine is en blijft: 1 fout, en alles ligt open en bloot. Met een
2e firewall voorkom je natuurlijk dan problemen, uiteraard.

>>>>Voor de meeste thuissites voldoet een P133 prima. Zet er GNU/Linux op
>>>>of een *BSD met Apache.
>>>
>>>De meeste mensen willen niet nog een machine thuis hebben, en dus doen
>>
>>Een P133 kan je vaak gratis ophalen.
>
> Het probleem zit hem warschijnlijk in de kosten van verbruik. Verder is
> zo'n advies van draai er linux/bsd op uiterst ondoordacht, je weet immers
> niet of de persoon in kwestie wel de kennis heeft om dat ding te
> beheren. En slecht/foutief beheer helpt elke beveiliging om zeep.

Uiteraard... en stel je nu eens voor dat dat slechte/foutieve beheer op
een machine plaatsvind waar prive op gewerkt wordt ;-)

>>>ze dat op hun werkpc...niets mis mee, als je het niet erg vindt dat je
>>>site niet bereikbaar is als je machine uit staat.
>>
>>En de mogelijkheid dat iemand je computer binnenwandelt via een lek in
>>je webserver. Je zal niet de eerste zijn, noch de laatste.
>
> Maak je niet druk over die webserver, denk liever aan bv brakke browsers,
> die hebben een nog hogere verbreidings graad.

Hoe meer lekken, hoe groter de kans. Een browser staat daarnaast niet
continu aan, een webserver wel. Een webserver vind je met een tool als
nmap, een browser moet maar net op jouw malicious site komen.

--
Kind regards, http://johnbokma.com/ - added recently: Capturing MSN
John Messenger webcam HOWTO ~ Spamassassin spam filter
cookbook ~ HTTPS protocol with ActiveState Perl