[Tutorial]Torrentflux unter Ubuntu installieren

[D@rk-€vil™]

Zitat von Lara Croft

Hallo Finch , ohne dir zu nahe treten zu wollen, muss ich leider sagen, ist das kein Tutorial!
Das wäre so als ob man einem Kind sagt, guck nach links und rechts ,und dann Lauf über die Straße die Ampel lernst du später .
Dann hätte ich es als Test oder 1. Gehversuche deklariert.
Dann zu D@rk-€vil™ , dir muss ich leider auch wiedersprechen, denn es ist egal ob man den www Ordner benutzt, es kommt auf die rechte an die ein Angreifer bekommt.
Da torrentflux-b4rt auf php basiert, kann man nachträglich noch vieles einbauen.
Die Versteck Methode ist nur die Notlösung,schreckt aber hartnäckige Leute nicht ab.
Lg Lara

Ich denke du bist vom Fach?

Wenn du vom Fach währst, dann wüsstest du, dass man die normalen möglichkeiten von anfang an anders macht.

1. Den www Ordner komplett abschaffen
2. Für jedes Webinterface oder Website ein seperaten ordner erstellen. Diesen aber niemals per IP zugreifbar machen.
3. Die Ordnerstrucktur so einstellen, dass man nur per URL auf die gewünschte WebSite kommt. (Und erzähl mir nicht, dass dies nicht geht.)
4. Dann für jede WebSite ein seperaten Benutzer erstellen (mit den richtigen zugriffsrechte).

und so weiter...ich kann dir nur eins sagen...du bist nicht vom Fach.

Lg

[ike]

Zitat von D@rk-€vil™

1. Den www Ordner komplett abschaffen

Bringt idR. nichts. Vergibst du die Rechte richtig reicht das. Packst du alles nach /home oder sonstwo hin ist es für einen Angreifer immernoch ein leichtes den Pfad auszulesen, zumal er auch ohne das er weiß wo die Daten auf dem Server liegen schon jedemenge Schaden anrichten kann. Eine ordentliche Rechtevergabe geht da vor.

Zitat von D@rk-€vil™

2. Für jedes Webinterface oder Website ein seperaten ordner erstellen. Diesen aber niemals per IP zugreifbar machen.
3. Die Ordnerstrucktur so einstellen, dass man nur per URL auf die gewünschte WebSite kommt. (Und erzähl mir nicht, dass dies nicht geht.)

Und was soll das nun wieder bringen? Bei einem Flux verstehe ich das ja irgendwo, zusätzliche Sicherheit bringt das trotzdem nicht.

Zitat von D@rk-€vil™

4. Dann für jede WebSite ein seperaten Benutzer erstellen (mit den richtigen zugriffsrechte).

Gut, das verhindert das ein Angreifer mehr als die Seite über die er reingekommen ist kaputt machen kann.

Nichtsdestotrotz bringen deine anderen Punkte keine zusätzliche Sicherheit sondern kommen eher einem Versteckspiel gleich.

Zitat von D@rk-€vil™

und so weiter...ich kann dir nur eins sagen...du bist nicht vom Fach.

Und Du bist das ja? Solche Sprüche sind einfach nur arrogant und anmaßend, wenn die Begründungen dafür dann noch schlecht sind machst du dich einfach nur lächerlich...