Re: wie Zugang priv. Webserver sichern
Dirk Schleicher schrieb:
> Hallo Leute,
>
> ich habe einen kleinen Server der als Mail/Proxy-Server dient. Jetzt
> habe ich Squirrelmail drauf gemacht um an meine Mails zu gelangen. Im
> Moment ist nur der ssh Port von aussen zugÀngig.
> Ich wÃŒrde dann den hhtp Port auf einen anderen legen und auch diesen
> von aussen zugÀnglich machen. Wie kann ich das ein wenig absichern?
> Reicht ein htaccess aus?
Sei doch nicht so paranoid :) Generier dir ein SSL-Zertifikat und
lass dann die Benutzer via HTTPS eine Anmeldung durchführen.
Htaccess ist erstmal Klartext. Wenn du es absolut sicher willst,
generier Client-Zertifikate für deinen Apache-Benutzer. Jeder ohne
Client-Zertifikat wird rejected. Ist zwar etwas kniffeliger, aber
wer drauf steht.
http://www.garex.net/apache/
--
Stefan
Reply to: