[Apache Security] Subdirectories werken niet..

[hobbit_be]

Hoi ik probeer mijn servertje wat te beveiligen maar het lukt me niet om een directory en diens subdirectoy totaal toegankelijk te maken voor 1 IP (localhost).

dit heb ik

<Directory />
Options FollowSymLinks
AllowOverride None
Order Deny,Allow
Deny from all
</Directory>


#
# ROOT!!!
#
<Directory "..removed...">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

<Directory "..removed.../phpMyAdmin/">
Options Indexes FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Directory>

...removed.. is natuurlijk mijn root. Ik kan nu wel op de index.php van phpMyAdmin maar voor de rest als ik op een link klik (die ook in die dir staan krijg ik een dikke vette forbidden...? gek want alles staat in die folder en subfolders en die allow zou toch moeten werken niet alleen voor de index?

[Pete]

Haalt hij wel alle plaatjes en stylesheets op?

(oftewel zie je je phpMyAdmin pagina wel compleet?)

[Creepy]

Dit heeft echt helemaal niks met ontwikkelen te maken. Move -> SA

[Spider.007]

Weet je zeker dat je IP ook wordt gezien als 127.0.0.1? Moet hier bijvoorbeeld niet je externe IP instaan omdat je via de buitenkant naar de server in kwestie toegaat? Of ga je ook naar http://127.0.0.1/phpMyAdmin/

Verder; wat staat er in je access en error logs van Apache?

[ Voor 13% gewijzigd door Spider.007 op 27-01-2006 21:28 ]

[hobbit_be]

idd toen ik de echte IP toevoegde ging het weer eventjes verder...

toen begon ik steeds minder te zien, en toen helaas bleek dat de server al gehacked was... heb nu alle patches en een enterprise virus scanner geinstalleerd. die kwam al direct een radmin.reg key tegen (ik heb wel een VNC via SSHD tunnel maar dus geen radmin).

Toen bleek dat de IT mensen me geen SP1 hadden gegeven voor W2K3 en wellicht is iemand binnengedrongen. Ik denk dat de apache issues een beetje 'too erratic' waren... (er waren geen error logs en alles was return status 200 (maar de paginas konden dus geen mySQL access maken).

phpMyAdmin werkte na een tijd niet meer omdat mySQL gehacked was? (geen idee hoe of how)...

Ik ga me vandaag op me eigen computer even verder diggen want het leek me allemaal toch zo simpel.

Ter info in been geen Sysadmin dus allemaal snel in the deapend Nou ja zo leer je het snelst neem ik aan?