Beiträge von TPhil_HD

  • Permalinks nicht änderbar

    Hille

    Zitat

    [COLOR=#333333]Das beginnt bei einer fehlerhaften DNS Konfiguration los, geht weiter über einen fehlenden Paketfilter usw usw.[/COLOR]

    Ja kann sein, dass der Server nicht der Sicherste ist aber das mit der DNS Konfiguration wurde vom Hoster eingestellt und die Paketfilter (und DDoS Filter und so) sind auch direkt vom Hoster bereitgestellt.

    Zitat

    mit [COLOR=#333333]Brute Force[/COLOR]... [COLOR=#333333]beschäftigen[/COLOR]

    Ich denke mein Passwort ist sicher genug gegen [COLOR=#333333]Brute Force Attacken :|

    danielgoehr

    Zitat

    DirectoryListings ist (vereinfacht gesagt) das (öffentliche) anzeigen von Dateien auf deinem Server.. Wenn es aktiv ist (so wie jetzt) kannst du dir direkt die Dateien in einem Verzeichnis anschauen und herunterladen, sofern keine index.html oder index.php vorhanden ist. Das kann ein ernstzunehmendes Sicherheitsrisiko darstellen.

    Her zwei Beispiel von deinem Server:
    http://www.nevation.de/wp-includes/
    http://www.nevation.de/wp-content/uploads/

    Die wirklich kritischen Dateien lassen sich (zumindest auf den ersten Blick) aktuell nicht anzeigen, weil index-Dateien in den Verzeichnissen liegen. Es gibt aber keinen wirklich guten Grund das aktiviert zu lassen, insofern solltest du es dringend ausstellen.
    Das kannst du auch relativ einfach innerhalb der <directory> Tags machen, indem du Options -Indexes hinzufügst.

    Vielen dank für den Hinweiß.
    Ich habs gleich deaktiviert!
    Ich bin dir so dankbar!

    [/COLOR]

  • Permalinks nicht änderbar

    HURRA!

    Es funktioniert!
    Ich habe bei "AllowOverride" mal "FileInfo" hingeschrieben und nun funktioniert es!


    Zitat

    [COLOR=#333333]Edit: Du hast die Directory listings nicht deaktiviert. Das solltest du !unbedingt![/COLOR]
    [COLOR=#333333]tun.[/COLOR]

    Was bewirkt das?


    Hier nochmal der vhost

    <VirtualHost *:80>
    ServerName http://www.nevation.de
    ServerAlias nevation.de
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/Website
    <Directory /var/www/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride FileInfo
    Order allow,deny
    allow from all
    </Directory>
    ErrorLog /var/log/apache2/error.log
    LogLevel warn
    CustomLog /var/log/apache2/access.log combined
    ServerSignature On
    </VirtualHost>


    Vielen Dank nochmal an euch beiden.

  • Permalinks nicht änderbar

    Ich verstehe schon bischen von Linux und das mit den Virtuellen vhosts ist momentan meine einzige Schwachstelle.

    Ich betreibe auf meinem vServer unter anderem mehrere Game-Server und einen Mail-Server... diese kann ich schlecht auf einem webhosting Packet laufen lassen.


    Ich habe mich nochmal informiert doch es funktioniert immer noch nicht.
    Wie würde denn ein funktionierender vhost für Wordpress aussehen?

    Danke für die Antworten!

  • Permalinks nicht änderbar

    Also so sieht der vhost aus:

    <VirtualHost *:80>
    ServerName http://www.nevation.de
    ServerAlias nevation.de
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/Website
    ErrorLog /var/log/apache2/error.log
    LogLevel warn
    CustomLog /var/log/apache2/access.log combined
    ServerSignature On
    </VirtualHost>

    Und hier habe ich es eingefügt:

    <VirtualHost *:80>
    ServerName http://www.nevation.de
    ServerAlias nevation.de
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/Website
    [COLOR=#333333]AllowOverride All[/COLOR]
    ErrorLog /var/log/apache2/error.log
    LogLevel warn
    CustomLog /var/log/apache2/access.log combined
    ServerSignature On
    </VirtualHost>

    Danach steht in der Konsole dass in der Zeile "[COLOR=#333333]AllowOverride All" ein Fehler ist.[/COLOR]
    [COLOR=#333333]
    [/COLOR]

  • Permalinks nicht änderbar

    Ich habe es mit "sudo a2enmod rewrite" und sudo "a2enmod actions" aktiviert.
    Wie muss meine "000-default.conf" Datei aussehen wenn ich das Modul aktivieren will?
    Muss man da noch etwas ändern?

    Danke schon mal für die Antwort!

  • Permalinks nicht änderbar

    Hallo zusammen,

    Ich habe ein Problem mit der Permalinkstrucktur meiner Website (Nevation.de).
    Ich würde sie gerne auf "Beitragsname" stellen um BuddyPress zu installieren, doch immer wenn ich die Permalinks ändere werden die Seiten nichtmehr gefunden.
    Die .htaccess ist beschreibbar und wird auch von Wordpress bearbeitet.

    Die Website ist im Wartungsmodus also falls jemand Zugriff auf die Website benötigt um den Fehler zu finden kann er mich über http://www.nevation.de kontaktieren.

    Infos:
    vServer
    apache2
    WP 4.7

    Ich würde mich über Tipps, was der Fehler sein könnte freuen.
    Vielen Dank!

    MfG TPhil_HD | Philipp