[gelöst] Grundeinstellungen Joomla

[pilus]

wo soll ich die ports alle schliessen? Susue firewall? Router? 80, 21, 22?

 

[framp]

...Soll ich port 80 in der suse firewall dicht machen? Auch im Router (forwarding der ports 21, 22 und 80)...

Hast Du Joomla @home installiert oder auf einem Server? @home sollte Dich Dein Router vor Bösewichtern schützen - @Server muss 80 offen bleiben, denn sonst kommt ja keine auf Deine Webseite. 22 ist ssh und zwecks Wartung notwendig und sofern sicher konfiguriert auch kein Problem. 21 ist ftp und das brauchst Du um irgendwelche Files (Bilder usw) auf Deine Server hochzuladen. Also auch offen lassen.

 

[panamajo]

Habe bei PHP rootpasswort geändert, eine neue Datenbank namens joomla angelegt, unter rechte auch einen neuen user namens joomla angelegt und die neue Datenbank in der joomla-installation angegeben. Bisher hat die alles geschluckt.

Na also, alles gar nicht so schwer. Schön das du das hinbekommen hast.

Soll ich port 80 in der suse firewall dicht machen? Auch im Router (forwarding der ports 21, 22 und 80)

Yup

 

[framp]

...

Soll ich port 80 in der suse firewall dicht machen? Auch im Router (forwarding der ports 21, 22 und 80)

Yup

Demnach ist das ein Server @home. Wundert mich ein bischen dass Du da am Router was drehen musst. Der Default ist doch immer dass nichts durchgelassen wird und dann bist Du doch clean :???:

 

[pilus]

Das ist ein Server@home hinter einer Fritzbox. Aber port 21 und 22 muss ich doch weiterleiten, sonst komme ich doch nicht per ftp drauf

 

[framp]

Das ist ein Server@home hinter einer Fritzbox. Aber port 21 und 22 muss ich doch weiterleiten, sonst komme ich doch nicht per ftp drauf

Hm ... sehe ich das richtig dass Du Deinen Server aus dem Internet zugreifbar machen willst? Das bedeutet, dass Du Dich um seine Sicherheit regelmäßig kümmern musst! Du betreibst dann einen Server im Internet und haftest natürlich auch bei entsprechendem Missbrauch.
Anyhow - ist es nur dann notwendig Port 21 und 22 freizugeben, wenn Du aus dem Internet ServerWartung und DateiUploads machen willst. Sofern Du das alles von @home machen kannst würde ich nur Port 80 aufmachen.

 

[panamajo]

Das ist ein Server@home hinter einer Fritzbox. Aber port 21 und 22 muss ich doch weiterleiten, sonst komme ich doch nicht per ftp drauf

FTP ist sowas von tot. Kann nichts was sftp nicht besser und sicherer kann.

 

[pilus]

Danke für die vielen Antworten.
Ich habe zuhause einen Linux-Rechner als Desktop, den ich auch für alltägliche Büroarbeit verwende. Da ich oft wochenlang nicht zuhause bin und der Rechner von mehreren Personen genutzt wird, hat er für mich folgende Funktionen:
- Unterwegs mache ich Fernwartung mit Putty oder TeamViewer
- Ich nutze den Rechner als Datenbank für Musik, Filme, Backup meines Laptops, eigene Webseite per Joomla. Ich greife hier per FileZilla (SFTP) zu. FTP nutze ich so gut wie nicht und könnte Port 21 eigentlich dicht machen. Manchmal verbinde ich mich noch per Total Commander über FTP.

Also:
- Fritzbox leitet Port 80, 21 und 22 an den Rechner weiter
- OpesSuse Firewall hat die Dienste Samba, FTP, SFTP, http-Server freigeschaltet

Muss ich doch, oder?

 

[framp]

Also noch mal zusammengefasst:

Port 80 - weitergeleitet, da Webserver/Joomla von jedem im Internet zugreifbar sein soll
Port 22 - weitergeleitet fuer sftp und ssh fuer Dich zum zugreifen
Port 21 - u.U. weitergeleitet, da Du per TC per ftp zugreifen willst (unsicher !)

Ich hatte eine Zeitlang auch mal meinen lokalen Rechner im Internet. Dazu habe ich allerdings ein OpenVPN Server eingerichtet und nur den Port freigegeben. Per OpenVPN Client habe ich mich dann verbunden.
Vorteile:
1) Ich konnte alles auf dem Rechner machen da keine Ports gesperrt waren.
2) Nur ein Port war offen. Je weniger Ports offen desto weniger angreifbar
3) Zugriff war nur mit openVPN Credentials moeglich - also sehr sicher. Geht natuerlich auch mit ssh.

Ich hatte auch erst ueberlegt einen eigenen Webserver ins Netz zu stellen. Ist mir aber zu unsicher und zu aufwaendig da immer zu monitoren und aufzupassen. Trotz einer DMZ die ich eingerichtet haette. Ich habe mir dann einen Managed Server fuer meine Webseite besorgt. Da kann ich ruhig schlafen.

Summary: So wie Du es vorhast funktioniert es. Ich wuerde Dir aber aus Sicherheits- und Bequemlichkeitsgruenden eine OpenVPN Verbindung empfehlen. Beim eigenem Webserver wuerde ich Dir abraten sofern Du nicht Zeit und Lust hast Dich insensiv mit dem Absichern und Monitoren von Webservern zu befassen sondern lieber ein paar Euros fuer einen Provider ausgeben.