[gentoo-commits] gentoo commit in xml/htdocs/doc/de/security: shb-services.xml

[Jan Hendrik Grahl (grahl)]

grahl       08/08/04 12:24:22

  Modified:             shb-services.xml
  Log:
  sync to 1.9

Revision  Changes    Path
1.11                 xml/htdocs/doc/de/security/shb-services.xml

file : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/de/security/shb-services.xml?rev=1.11&view=markup
plain: http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/de/security/shb-services.xml?rev=1.11&content-type=text/plain
diff : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/de/security/shb-services.xml?r1=1.10&r2=1.11

Index: shb-services.xml
===================================================================
RCS file: /var/cvsroot/gentoo/xml/htdocs/doc/de/security/shb-services.xml,v
retrieving revision 1.10
retrieving revision 1.11
diff -u -r1.10 -r1.11
--- shb-services.xml	12 Jul 2007 22:45:27 -0000	1.10
+++ shb-services.xml	4 Aug 2008 12:24:21 -0000	1.11
@@ -1,16 +1,14 @@
 <?xml version='1.0' encoding='UTF-8'?>
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/de/security/shb-services.xml,v 1.10 2007/07/12 22:45:27 grahl Exp $ -->
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/de/security/shb-services.xml,v 1.11 2008/08/04 12:24:21 grahl Exp $ -->
 <!DOCTYPE sections SYSTEM "/dtd/book.dtd">
 
-<!-- English CVS Version: 1.8 -->
-
 <!-- The content of this document is licensed under the CC-BY-SA license -->
 <!-- See http://creativecommons.org/licenses/by-sa/1.0 -->
 
 <sections>
 
-<version>1.4</version>
-<date>2007-07-08</date>
+<version>1.5</version>
+<date>2008-06-13</date>
 
 <section>
 <title>Apache</title>
@@ -26,34 +24,42 @@
 <p>
 Wenn Sie <c>ssl</c> in Ihrer <path>/etc/make.conf</path> vor der Installation
 von Apache nicht deaktiviert hatten, dann sollten Sie Zugang zu einem
-SSL-fähigen Server haben. Fügen Sie folgende Zeile ein, um dieses Feature zu
-aktivieren.
+SSL-fähigen Server haben. Sie finden Beispielkonfigurationsdateien in
+<path>/etc/apache2/vhosts.d</path>. Die sind funktionierende Beispiele und am
+besten überprüft man diese oder deaktiviert sie.
 </p>
 
-<pre caption="/etc/conf.d/apache">
-HTTPD_OPTS="-D SSL"
-</pre>
+<p>
+Es ist wichtig Ihre Konfiguration(en) so zu definieren dass dass sie auf eine
+bestimmte IP hören (anstatt auf allen auf Ihrem System verfügbaren IP-Adressen).
+Zum Beispiel für die Datei <path>00_default_vhost.conf</path>:
+</p>
 
-<pre caption="/etc/apache/conf/apache.conf">
-#Lassen Sie ihn auf Ihre IP hören
+<pre caption="/etc/apache2/vhosts.d/00_default_vhost.conf">
+<comment># Lassen Sie ihn auf Ihre IP hören</comment>
 Listen 127.0.0.1
-BindAddress 127.0.0.1
-#Es ist keine gute Idee nobody oder nogroup für
-#jeden Prozess der nicht als root läuft zu benutzen -
-#(fügen Sie einfach den Benutzer apache mit der Gruppe apache hinzu)
-User apache
-Group apache
-#Wir halten Apache davon ab, die Serverversion auszuplaudern
+</pre>
+
+<p>
+Wir empfehlen außerdem dass Sie die Anzeige von Informationen über Ihre
+Apache-Installation an die Welt deaktivieren. Standardmäßig wird die
+Konfiguration Serverversion und virtuellen Hostnamen zu vom Server generierten
+Seiten hinzufügen. Um die zu deaktivieren, setzen Sie die Variable
+<c>ServerSignature</c> auf <c>Off</c>:
+</p>
+
+<pre caption="/etc/apache2/modules.d/00_default_settings.conf">
 ServerSignature Off
-ServerTokens Prod
 </pre>
 
 <p>
 Apache wird mit <c>--enable-shared=max</c> und <c>--enable-module=all</c>
 kompiliert. Dies wird von standardmäßig alle Module aktivieren, sodass Sie alle
 Module in der <c>LoadModule</c>-Sektion (also <c>LoadModule</c> und
-<c>AddModule</c>) auskommentieren müssen, die Sie nicht benötigen. Starten Sie
-den Dienst neu, indem Sie <c>/etc/init.d/apache restart</c> ausführen.
+<c>AddModule</c>) in der Hauptkonfigurationsdatei
+<path>/etc/apache2/httpd.conf</path> auskommentieren müssen, die Sie nicht
+benötigen. Starten Sie den Dienst neu, indem Sie <c>/etc/init.d/apache2
+restart</c> ausführen.
 </p>
 
 <p>
@@ -417,7 +423,10 @@
 <p>
 Stellen Sie auch sicher, dass Sie nicht <c>UsePAM yes</c> in Ihrer
 Konfigurationsdatei gesetzt haben, da so der Mechanismus zur Authentifizierung
-durch öffentliche Schlüssel überschreiben wird.
+durch öffentliche Schlüssel überschreiben wird. Sie können aber auch
+<c>PasswordAuthentication</c> oder <c>ChallengeResponseAuthentication</c>
+deaktivieren. Weitere Informationen über diese Optionen finden Sie in der
+manual-Seite von <path>sshd_config</path>.
 </p>
 
 <p>