Archiv:3rd Party Applications absichern - Versionsgeschichte

Tommes: Tommes verschob die Seite 3rd Party Applications absichern nach Archiv:3rd Party Applications absichern

2025-03-15T07:33:45Z

Tommes verschob die Seite 3rd Party Applications absichern nach Archiv:3rd Party Applications absichern

← Nächstältere Version	Version vom 15. März 2025, 07:33 Uhr
(kein Unterschied)

imported>Raymond: /* DSM per .htaccess schützen */ typo

2014-10-28T13:30:09Z

DSM per .htaccess schützen: typo

← Nächstältere Version		Version vom 28. Oktober 2014, 13:30 Uhr
Zeile 114:		Zeile 114:
	''Infos zu den IP Adressen:''		''Infos zu den IP Adressen:''

	Die erlaubten IP Adressen in der .htaccess müsst ihr nach euren Gegebenheiten anpassen, ihr könnt einer ganzen IP Range den Zugriff gewähren, dafür müsst ihr nur die ersten drei Oktetten in der .htaccess eintragen , also zb.		Die erlaubten IP Adressen in der .htaccess müsst ihr nach euren Gegebenheiten anpassen, ihr könnt einer ganzen IP Range den Zugriff gewähren, dafür müsst ihr nur die ersten drei Oktetten in der .htaccess eintragen, also z.B.

	<pre>		<pre>

imported>Synology Dummy: Kurze wie denn, was denn für DSM 5

2014-03-28T13:10:10Z

Kurze wie denn, was denn für DSM 5

@@ Zeile 1: / Zeile 1: @@
 [[Category:3rd-Party-Apps]]
 [[Kategorie:Apache]]
-=== What's that? ===
+== What's that? ==
 Die Disk- und Cubestations von Synology lassen sich sehr einfach mit eigenen Anwendungen erweitern. Diese lassen sich dann sehr einfach in den Synology DS-Manager einbauen und von dort aus verwenden. Da dabei meist Code eingesetzt wird, der u.U. sehr tief ins Systen eingreift und unter Root Rechten läuft, muss der Zugriff darauf eingeschränkt werden können. Dabei gibt es verschiedene Ansätze, welche alle ihre Vor- und Nachteile haben. Der beste Ansatz ist es dazu die Userverwaltung der DS/CS dazu zu verwenden.
 Also ich denke die folgenden zwei Dinge im Zusammenspiel funzen am Besten um den DS-Manager und die 3rd Party Applications abzusichern.
 === .htaccess ===
 Je nachdem was man auf der DS mit der Datei schützen will gibt es verschiedene Orte, um die .htaccess Datei zu platzieren. Diese Datei beinhaltet dann eine White List von IP Adressen, die zugreifen dürfen. Der Rest kriegt einen 403-er (Forbidden).

imported>EL Duderino: order gedreht (deny dann redundant), verlinkt, kategorisiert

2013-06-01T22:28:16Z

order gedreht (deny dann redundant), verlinkt, kategorisiert

← Nächstältere Version		Version vom 1. Juni 2013, 22:28 Uhr
Zeile 1:		Zeile 1:
	[[Category:3rd-Party-Apps]]		[[Category:3rd-Party-Apps]]
			[[Kategorie:Apache]]
	=== What's that? ===		=== What's that? ===
	Die Disk- und Cubestations von Synology lassen sich sehr einfach mit eigenen Anwendungen erweitern. Diese lassen sich dann sehr einfach in den Synology DS-Manager einbauen und von dort aus verwenden. Da dabei meist Code eingesetzt wird, der u.U. sehr tief ins Systen eingreift und unter Root Rechten läuft, muss der Zugriff darauf eingeschränkt werden können. Dabei gibt es verschiedene Ansätze, welche alle ihre Vor- und Nachteile haben. Der beste Ansatz ist es dazu die Userverwaltung der DS/CS dazu zu verwenden.		Die Disk- und Cubestations von Synology lassen sich sehr einfach mit eigenen Anwendungen erweitern. Diese lassen sich dann sehr einfach in den Synology DS-Manager einbauen und von dort aus verwenden. Da dabei meist Code eingesetzt wird, der u.U. sehr tief ins Systen eingreift und unter Root Rechten läuft, muss der Zugriff darauf eingeschränkt werden können. Dabei gibt es verschiedene Ansätze, welche alle ihre Vor- und Nachteile haben. Der beste Ansatz ist es dazu die Userverwaltung der DS/CS dazu zu verwenden.
Zeile 69:		Zeile 70:

	<pre>		<pre>
	order ~~deny~~,~~allow~~		order allow,deny
	deny ~~from all~~
	allow from 10.10.0. #Heimnetz		allow from 10.10.0. #Heimnetz
	allow from 123.123.123. #Arbeit		allow from 123.123.123. #Arbeit
Zeile 97:		Zeile 97:
	</pre>		</pre>

	mit jeder neuen Zeile die mit '''allow from''' beginnt könnt ihr ~~weitere~~ IP´s den Zugriff auf euren DSM gewähren, mit '''#''' am Ende jeder Zeilen könnt ihr Kommentare hinzufügen, damit ihr beim bearbeiten des .htaccess Files wisst welche IP wohin gehört		mit jeder neuen Zeile die mit '''allow from''' beginnt könnt ihr weiteren IP´s den Zugriff auf euren DSM gewähren, mit '''#''' am Ende jeder Zeilen könnt ihr Kommentare hinzufügen, damit ihr beim bearbeiten des .htaccess Files wisst welche IP wohin gehört

	== Links ==		== Links ==
	[http://www.synology-forum.de/showthread.html?t=2262 Thread im Forum]		* [http://www.synology-forum.de/showthread.html?t=2262 Thread im Forum]
	[http://www.synology-forum.de/showthread.html?t=7254 DSM mit .htaccess schützen]		* [http://www.synology-forum.de/showthread.html?t=7254 DSM mit .htaccess schützen]
			* [http://httpd.apache.org/docs/2.2/en/mod/mod_authz_host.html Offizielle Dokumentation] des Moduls mod_authz_host (Apache 2.2)
			* [[DSM Zugriff auf IP-Ebene beschränken]]

imported>RudiWiesmayr am 24. Mai 2012 um 11:22 Uhr

2012-05-24T11:22:40Z

← Nächstältere Version		Version vom 24. Mai 2012, 11:22 Uhr
Zeile 1:		Zeile 1:
			[[Category:3rd-Party-Apps]]
	=== What's that? ===		=== What's that? ===
	Die Disk- und Cubestations von Synology lassen sich sehr einfach mit eigenen Anwendungen erweitern. Diese lassen sich dann sehr einfach in den Synology DS-Manager einbauen und von dort aus verwenden. Da dabei meist Code eingesetzt wird, der u.U. sehr tief ins Systen eingreift und unter Root Rechten läuft, muss der Zugriff darauf eingeschränkt werden können. Dabei gibt es verschiedene Ansätze, welche alle ihre Vor- und Nachteile haben. Der beste Ansatz ist es dazu die Userverwaltung der DS/CS dazu zu verwenden.		Die Disk- und Cubestations von Synology lassen sich sehr einfach mit eigenen Anwendungen erweitern. Diese lassen sich dann sehr einfach in den Synology DS-Manager einbauen und von dort aus verwenden. Da dabei meist Code eingesetzt wird, der u.U. sehr tief ins Systen eingreift und unter Root Rechten läuft, muss der Zugriff darauf eingeschränkt werden können. Dabei gibt es verschiedene Ansätze, welche alle ihre Vor- und Nachteile haben. Der beste Ansatz ist es dazu die Userverwaltung der DS/CS dazu zu verwenden.

imported>Raymond: /* .htaccess */ typo

2012-01-13T19:14:38Z

.htaccess: typo

← Nächstältere Version		Version vom 13. Januar 2012, 19:14 Uhr
Zeile 19:		Zeile 19:
	$ sh /usr/syno/etc.defaults/rc.d/S97apache-sys.sh restart		$ sh /usr/syno/etc.defaults/rc.d/S97apache-sys.sh restart
	</pre>		</pre>
	Achtet ~~euch~~ beim Restart des Servers auf ~~allfällige~~ Fehlermeldungen auf der Konsole.		Achtet beim Restart des Servers auf mögliche Fehlermeldungen auf der Konsole.
	Wenn alles geklappt hat dann kann man die Datei anlegen		Wenn alles geklappt hat dann kann man die Datei anlegen
	<pre>		<pre>

imported>Raymond: /* .htaccess */ typo

2012-01-13T19:13:16Z

.htaccess: typo

← Nächstältere Version		Version vom 13. Januar 2012, 19:13 Uhr
Zeile 10:		Zeile 10:
	$ nano -w /usr/syno/apache/conf/httpd.conf-sys		$ nano -w /usr/syno/apache/conf/httpd.conf-sys
	</pre>		</pre>
	ziemlich am Ende des Files wird '''php5_module''' geladen. Davor sollten die Aufrufe für die beiden Module erfolgen (am besten nach dem ~~schliessenden~~ </IfModule>)		ziemlich am Ende des Files wird '''php5_module''' geladen. Davor sollten die Aufrufe für die beiden Module erfolgen (am besten nach dem schließenden </IfModule>)
	<pre>		<pre>
	LoadModule headers_module modules/mod_headers.so		LoadModule headers_module modules/mod_headers.so
Zeile 35:		Zeile 35:
	</pre>		</pre>
	Die erlaubten IP Adressen müsst ihr natürlich nach euren Bedürfnissen anpassen.		Die erlaubten IP Adressen müsst ihr natürlich nach euren Bedürfnissen anpassen.

	=== php Code ===		=== php Code ===
	<pre>		<pre>

imported>Mexx: /* DSM per .htaccess schützen */

2009-07-02T09:32:23Z

DSM per .htaccess schützen

← Nächstältere Version		Version vom 2. Juli 2009, 09:32 Uhr
Zeile 89:		Zeile 89:
	</pre>		</pre>

	~~würde alle~~ IP´s von 10.10.0.1 bis 10.10.0.255 ~~den Zugriff auf die .htaccess erlauben~~, oder ihr wollt das nur vom Rechner mit der IP 10.10.0.2 auf den DSM zugegriffen werden darf, dann müssen in der .htaccess alle vier Oktetten eingetragen werden		Damit wird der Zugriff auf den DSM über die IP´s von 10.10.0.1 bis 10.10.0.255 erlaubt, oder ihr wollt das nur vom Rechner mit der IP 10.10.0.2 auf den DSM zugegriffen werden darf, dann müssen in der .htaccess alle vier Oktetten eingetragen werden

	<pre>		<pre>

imported>Mexx: /* DSM per .htaccess schützen */

2009-07-02T09:23:24Z

DSM per .htaccess schützen

← Nächstältere Version		Version vom 2. Juli 2009, 09:23 Uhr
Zeile 94:		Zeile 94:
	allow from 10.10.0.2		allow from 10.10.0.2
	</pre>		</pre>

			mit jeder neuen Zeile die mit '''allow from''' beginnt könnt ihr weitere IP´s den Zugriff auf euren DSM gewähren, mit '''#''' am Ende jeder Zeilen könnt ihr Kommentare hinzufügen, damit ihr beim bearbeiten des .htaccess Files wisst welche IP wohin gehört

	== Links ==		== Links ==
	[http://www.synology-forum.de/showthread.html?t=2262 Thread im Forum]		[http://www.synology-forum.de/showthread.html?t=2262 Thread im Forum]
	[http://www.synology-forum.de/showthread.html?t=7254 DSM mit .htaccess schützen]		[http://www.synology-forum.de/showthread.html?t=7254 DSM mit .htaccess schützen]

imported>Mexx am 2. Juli 2009 um 09:19 Uhr

2009-07-02T09:19:21Z

@@ Zeile 62: / Zeile 62: @@
 der Stadt fahren, um einen Kasten Bier zu holen, ohne dass man aus dem DS-Manager rausfliegt :-)
 </blockquote>
 == Links ==
 [http://www.synology-forum.de/showthread.html?t=2262 Thread im Forum]
 [http://www.synology-forum.de/showthread.html?t=7254 DSM mit .htaccess schützen]