Apache: webdav von Webserver trennen?

[André Laugks]

Hallo!

Ich will auf einem Server neben dem Webserver(Apache) webdav installieren. Die Frage ist, ob ich das Modul(mod_dav) einfach in den normalen Apoachen integrieren sollte, also beide über Port 80, oder ob ich einen 2. Apachen installiere, und den dann auf Port 81 laufen lasse, nur speziell für webdav. Ist ja so eine Sache, da die Integration ja auch eine Sicherheitslücke darstellen könnte.

Ich habe mich die Tage ein wenig mit WebDav beschäftigt, da über ein WebDav-Zugang Dokumente bereit gestellt werden sollen.

Man kann ja WebDav auf ein betimmten virtuellen Host beschränken.

Listen 80 81

<VirtualHost www.domain.de:80>
   DocumentRoot /www/domain.de/htdocs
   ...
</VirtualHost>

<VirtualHost www.domain.de:81>
   DocumentRoot /www/domain.de/htdocs
   DAV On
   ...
</VirtualHost>

Ob das ganze eine Sicherheitslücke darstellen könnte, kann ich jetzt nicht sagen. Den WebDav-Zugang sollte man mit einem Passwort und SSL absichern.

MfG, André Laugks