![](https://seccdn.libravatar.org/avatar/09c43108328ffd260c81de0c26af644a.jpg?s=120&d=mm&r=g)
Hi! Am Freitag, 16. März 2001 10:42 schrieb Manfred:
Ist webmin sicher? nein, man kann von (fast) keiner Software sagen, dass sie sicher ist. vielleicht ist webmin heute sicher, aber morgen kann schon eine sicherheitsluecke gefunden werden, und dann ist es nicht mehr sicher. (siehe z.B. buffer-overflow bei bind)
Ich habe mal irgendwo gelesen es ist aus Sicherheitsgründen empfehlentswert die Portnummer zu ändern. Reicht das schon aus? das ist erstmal empfehlenswert... dann werden die ersten lamer schon mal nicht mehr dran kommen, aber mit einem portscanner (z.B. nmap) findet man webmin trotzdem
Welche Portnummern sind unbelegt? alle port-nummern > 1024 kannst du nehmen. schau in /etc/services ... da stehen alle belegten, aber wundere Dich nicht ;-)
Welche darf ich auf keinen Fall verwenden? alle port-nummern < 1024
Oder gibt es für webmin auch so etwas ähnliches wie ein SSH? webmin ueber https, dafuer muss Dein Apache das koennen
Gruß Thomas