Abschlussbericht Kernkompetenz

Transkript

1 Hochschule Ravensburg-Weingarten Technik Wirtschaft Sozialwesen Abschlussbericht Kernkompetenz Betreuung des Webservers für eine Homepage eines Reitvereins vorgelegt von: Tobias Kieninger, Matrikel betreuende Lehrkraft: Prof. Dr. Silvia Keller Seite 1 von 5

2 1 Sicherheitspatches PHP-Modul Einbindung und Anpassung des Reitmoduls Einbindung und Anpassung des Statistikmoduls Erweiterungen Benutzer/Gruppen und Verbindungen Erweiterung des Reitmoduls...Error! Bookmark not defined. 6 Wichtiges...(User und Pfade)... 5 Seite 2 von 5

3 1 Sicherheitspatches PHP-Modul Zum Schliessen von neuen Sicherheitslücken wurde es notwendig einen PHP- Engine Patch einzuspielen. Ebenso gab es eine Sicherheitslücke in einer Mailfunktion von PHP, die vomreitprojekt jedoch nicht benutzt wird und darum deaktiviert wurde um die Sicherheitslücke zu schliessen. Meldung der Sicherheitslücken kamen vom heise Verlag: 2 Einbindung und Anpassung des Reitmoduls Das in einer Projektarbeit von Tobias Kieninger erstellt Reitstundenmodul wurde entsprechend der Anforderungen eingebunden. Hierbei wurde festgestellt, dass das Modul die Eingabeparameter der Kommandozeile als Globals registriert. In der php.ini des Webservers ist diese Funktionalität allerdings aus Sicherheitsgründen deaktiviert. Somit musste im kompletten Reitstundenmodul die Parameterübergabe und Auswertung auf die Umgebung angepasst werden. Eine Umstellung auf Register_Globas=on ist zum einen aus Sicherheitsgründen nicht wünschenswert, zum anderen hätte eine Umstellung zur Folge, dass das Personalmodul nicht mehr funktionsfähig wäre. Währende der Implementierung wurden diverse Tabellen zusätzlich implementiert: T_reitstunden T_reitstunden_schueler... 3 Einbindung und Anpassung des Statistikmoduls Das in einer Projektarbeit von Kai Schimpf erstellte Statistikmodul wurde gemäß seiner Anforderungen auf dem Webserver implementiert. Es wurden zwei weitere Tabellen implementiert: T_stat_fluktuation_personal T_stat_fluktuation_pferde Das Statistikmodul beinhaltet zwei erweiterte Modulfunktionalitäten. Zum einen erzeugt das Modul aus den Tabelleninhalten Grafiken, die im Ordner /statistikmodul/includes/images abgelegt und nach Abruf wieder gelöscht werden, zum anderen bietet das Modul die Möglichkeit die erzeugten Grafiken in das Excel- Format zu exportieren. Dies wird durch ein vorgefertigtes Plugin ermöglicht. Beide Funktionalitäten erforden großzügige Schreibrechte auf die Unterverzeichnisse innerhalb des /statistikmodul/includes (777), die entsprechend gesetzt wurden. Die Anpassungen auf das laufende System wurde von beiden Seiten gemeinsam betreut und durchgeführt. 4 Erweiterungen Benutzer/Gruppen und Verbindungen Im Zuge der Pflege des Servers war es notwendig einige neue Benutzer und eine Gruppe anzulegen. Seite 3 von 5

4 Die Gruppe wurde mit reitverein benannt und alle Dateien des Reitvereinprojekts wurden dieser Gruppe übereignet. Folgende User wurden angelegt:: kieningt Gruppe: reitverein Rechtemodus: root Inhaber: Tobi Kieninger drax Gruppe: reitverein Rechtemodus: root Inhaber: Kai Schimpf Nach Beendigung der jeweiligen Tätigkeit am Server kann dann einfach der User gelöscht werden. Somit hat jeder User vollen zugriff, braucht aber nicht direkt als root einzuloggen, da dies eine Sicherheitslücke darstellt, die bereits behoben wurde. (/etc/ssh/sshd_config: PermitRootLogin = no) Verbindungsmodifikationen: Bisher war der Server von Extern nur per HTTP erreichbar. Zugriff per SSH war nur innerhalb des FH-Netzes sowie aus dem Laptop-Studentennetz möglich, da sich der Server in einer gesonderten DMZ der Hochschule befindet. Nach Rücksprache mit dem Rechenzentrum wurde es nun ermöglicht, von Uranus2, dem einzigen SSH-Server nach aussen, auf den Reitvereinsserver zuzugreifen. Somit kann durch eine Verbindung auf Uranus2 der Server auch von Extern administriert werden. Hierfür ist ein Account auf Uranus2 notwendig, den jeder Student automatisch mit der Immatrikulation erhält. Verbindungsaufbau: Von Extern: ssh uranus2.fh-weingarten.de => Identifikation auf Uranus2 mit user/pw Von Uranus2: ssh { s<username>} => Identifikation auf Reitvereinsserver mit passwort Sofern der Username auf derselbe ist wie auf uranus2 muss er nicht explizit angegeben werden, da ssh automatisch den angemeldeten User zur Weiterverbindung benutzt. Dateitransfer: Auf diesem Weg können auch Dateien per secure copy transferiert werden. scp <Dateiname> uranus2.hs-weingarten.de:<pfadangabe>/<dateiname> Von dort aus dann: scp <Dateiname> {username@} :<pfadangabe>/<dateiname> Als Secure Copy Programm unter Windows bietet sich Putty Secure Copy (pscp.exe) bzw der Secure Shell Client mit Filetransferfunktion von an. Seite 4 von 5

5 5 Wichtiges...(User und Pfade) SSH-Benutzer: Benutzer Passwort home reitverein rv32mpm12 /home/reitverein root bunnycontest /home/reitverein Kieningt ***** /home/reitverein/htdocs Drax ***** /home/reitverein/htdocs/statistikmodul Internetseiten: /home/reitverein/htdocs/ oder /opt/lampp/htdocs/ MySQL-Benutzer: Benutzer Passwort reitverein rv32mpm12 root bunnycontest Versionen: Programm Version MySQl MySQL PHP PHP Apache Apache (Unix) gd GD phpmyadmin phpmyadmin pl3 Seite 5 von 5