KeyHelp Community

Hallo,

ich würde mir noch unter Domains -> Sicherheit ein Feld für weitere Server-Configurationen wünschen um hier Header Security einträge vornehmen zu können...
Wäre vielleicht sehr Sinnvoll



Gruß
Pummel

Gibt es doch bereits?
Siehe DOMAINS => Domains => Domain bearbeiten => Register "Apache Einstellungen"

Argh, jetzt sehe ich das auch...
Geht aber nur über den Admin...
Nicht über den Nutzer...
Oder???

Also ich habe da nix gefunden...

Gruß
Pummel

pummelbaer wrote: ↑Sat 19. Oct 2019, 23:57 Geht aber nur über den Admin...
Nicht über den Nutzer...
Oder???

Fändest du bestimmt auch nicht gut, wenn die Nutzer dauernd den Apache abschießen ?

pummelbaer wrote: ↑Sat 19. Oct 2019, 23:57 Geht aber nur über den Admin...
Nicht über den Nutzer...

Dafür gibt's ja .htaccess-Dateien.

Gruß
Jan

Also ich finde schon, dass man das auch Zentral verwalten können sollte...
In meinem Fall geht es um die Header Security die ja eigentlich zentral für die Domain verwaltet werden könnte...
Wenn ich aber genau teste, geht dies nicht...
lege ich eine unterhalb der Hauptdomain eine Subdomain an, werden die Header Security einstellungen bist auf die HSTS nich mit übernommen.....
Das würde ich also mehr oder weniger als Fehler bezeichnen...
Ich weiss ja nicht wie es bei euch ist, bei mir jedenfalls funzen die Einstellungen für Subdomains nicht.

Klar könnte man das über ne .htaccess regeln..
Wäre aber über ne Apacheanweisung eleganter und sauberer gelöst.
Finde ich jedenfalls...


Grüße aus Berlin
Pummel

Ich würde MLAN aber definitiv zustimmen - an der Apache-Konfiguration sollten normale Benutzer nicht herumfummeln dürfen. Für den Admin ist das natürlich okay.

Subdomains basieren auf eigenen VHosts. Und was bei einem Host erwünscht ist, muss es beim anderen nicht sein. Insofern könnte man vielleicht bei Subdomains eine Checkbox "Apache-Konfiguration der Hauptdomain kopieren" o. Ä. hinzufügen. Für einen Bug halte ich es jedenfalls definitiv nicht, dass das nicht automatisch passiert.

Gruß
Jan

Hallo,

Apachekonfigurationen sind aus gutem Grund nur für den Admin möglich, ein Syntaxfehler führt hier zu einem nicht mehr startenden Webserver (was dann manuell via Shell behoben werden muss).