[Thorsten Körner]:
Hallo Matthias
Am Dienstag, 17. Juni 2003 13:14 schrieb Matthias Houdek:
[Dominik Thüriedl]:
morgen,
mein webserver ist direkt an das internet angeschlossen - also nicht hinter einer firewall.
Kann man machen, sollte man aber nicht.
kann/Sollte/MÜSSTE eine firewall installiert werden oder bietet der apache genügend sicherheit?
Läuft auf dem Webserver nur apache? Keine weitere Software? Alle Partitionen ro gemountet? Und wie pflegst _du_ die Daten auf dem Teil?
Diese 1&1-Rootserver haben nur eine Partition und die sollte man wohl nicht "ro" mounten, sonst gibts keine Logs, keine Mails, kein MySQL etc., oder sehe ich das falsch?
Oups, das ist aber schwach.
ist es überhaupt ratsam eine firewall direkt auf einen webserver zu installieren? und wenn nicht: welche alternativen bieten sich?
Was verstehst du unter "Firewall"? (Wegen der Alternativen)
Nun, eine Menge Fragen. Hier noch ein paar Gedanken dazu:
Evtl. schützt 1&1 die vermieteten Server schon durch eine eigene Firewall (zumindest teilweise)?
Nein, das tun sie leider ausdrücklich nicht. Da sollte man sich nicht in falscher Sicherheit wiegen.
Naja, wäre wohl irgendwie auch schwierig. Oder sie müssten von jedem gehosteten Server die anzubietenden Dienste vorher abfragen. Der Aufwand wäre sicherlich ein wenig teurer ;-) -- Gruß MaxX