Probleme mit der installation von Easy-Wi

Willkommen in der Community!

In der Anleitung ist folgender Satz zu finden:

Zitat

Ist noch kein Webspace installiert, bitte das Kapitel Webpanel Root

Ist das bei dir der Fall? Also hast du Apache/nginx mit PHP und MySQL eingerichtet?

Zitat von Kmdt.Brandt

Ja, aber mit einem etwas leichteren Weg ich habe xampp einem installiert.

Wir reden hier also von einem Windows-Server?

Hmmm, grundsätzlich sollte LAMP doch schon (grob) mit:

apt-get install apache2 mysql-server php libapache2-mod-php

fertig installiert sein. Mal abgesehen von ein paar php modulen und ssl.

Die Anleitung hier sieht ganz gut aus: https://www.digitalocean.com/community/tuto…on-ubuntu-16-04

Läuft denn dein Apache? Was für ein OS hast du installiert, welche Anleitung genommen?

Thomas

PS: Apache, PHP und Mysql sind kein Hexenwerk, aber sicherlich auch nicht Anfängertauglich. Mailserver ist trotzdem nochmal ne Nummer komplizierter. Evtl. solltest du dir Hilfe suchen...

Zu beachten ist auch, dass bei XAMPP z.B. es kein MySQL root Passwort gibt, was natürlich alles andere als sicher ist ...

Hallo fibus: Danke!!!

Ich hatte da was im Hinterkopf dass bestimmte fertige Pakete mit Apache, Mysql und PHP NICHT für den produktiven Betrieb geeignet sind weil sie die Sicherheit nicht sonderlich ernst nehmen (was für Testsysteme die nicht im Internet stehen ja durchaus ok sein kann!).

Meine oberen Befehle installieren aber den (bei Ubuntu) Standardweg mit -imho-ausreichender Sicherheit, Passwörtern sowie deaktivierten Remote Zugängen.

Thomas

PS: Auch in meiner verlinkten Anleitung habe ich auf einen Blick sehrn können dass z.B. mysql_secure_installation ausgeführt wird. Es scheint also auf eine gewisse Grundsicherheit geachtet zu werden...

Zitat von Kmdt.Brandt

Es hat sich erledigt, vielen Dank an euch alle.

Das problem war das ich scheinbar kein Plesk installiert hatte, zumindest geht es mit Plesk jetzt.

Mit freundlichen Grüßen

Kmdt.Brandt

Naja, dass ist ja auch nicht der richtige Weg, Plesk vereinfacht nur die Verwaltung und kostet zudem. Hätte man also auch anders lösen können

Na ja, wie du das ganze schon angefangen hattest.

Mein persönliches Vorgehen wäre:

(0. Server Grundabsicherung)

1. Webserver Nginx oder Apache erstmal für statische Seiten zum laufen bringen

2. PHP im Webserver einbauen und mal mit einer phpinfo() Seite testen.

3. MariaDB/MySQL installieren und absichern

4. PHP <-> Datenbank Verbindung testen

5. Easy-wi Installation anfangen

Es gibt zur Grundabsicherung eines Servers schon einige gute Threads hier im Forum.

Schau Mal mit der Forensuche was du davon gebrauchen könntest.

Deine Liste ist schon ganz okay. Ich nutze gerne FireHOL für die Firewall, aber das ist vermutlich Geschmackssache.

Auf einem frischen Server sind noch Dinge wie

- Root-login deaktivieren

- Auto-Updates konfigurieren

- Ungenutzte Dienste deinstallieren

zu empfehlen.

Ansonsten wie weiter oben: Mal die Suche bemühen zum Thema.

Hay,

Zitat von eNBeWe

Root-login deaktivieren

und die Logins der Superuser-Gruppe mittels Public-Key und Passphrase abzusichern.

Cu, Peter

Eigentlich sollte es da keine wesentlichen Änderungen gegeben haben. Das einzige was mir aufgefallen ist, dass DSA-Keys standardmäßig nicht mehr akzeptiert werden.