|
|
|
| Собираюсь в очередной раз поставить HomServ для работы с PHP и MySQL,
но раньше я ставил всё в виртуальной машине, а сейчас собираюсь поставить в основной операционке на ноутбуке, который постоянно подключен к Интернет.
Я, пожалуй, запрещу все входящие соединения по HTTP с Appachy. Они мне и не нужны.
Но что-то подсказывает мне, что меры безопасности лучше переспросить у более опытных тварищей. | |
|
|
|
|
|
|
|
для: Eugene77
(22.11.2011 в 10:46)
| | В конфигурационном файле обычно пишут что-то вроде обязательно замените нану или 127.0.0.2 (в Win7 к 127.0.0.1 целая проблема Apache привязать). Вообще везде явно пропишите локальный IP-адрес. Ну и конечно закройте машину при помощи FireWall-а. | |
|
|
|
|
|
|
|
для: cheops
(22.11.2011 в 11:17)
| | (в Win7 к 127.0.0.1 целая проблема Apache привязать).
Да, под 7 первый раз буду Apachy ставить. Каких неожиданностей ожидать пока не знаю.
Впрочем на 127.0.0.1 у меня, кажется, WebMoney Keeper (последняя модель) подцепился.
Наверно конфликт будет?
И ещё... если я вручную адрес поменяю, то как браузер узнает, что отлаживаемую станицу надо по новому адресу искать?
Вообще везде явно пропишите локальный IP-адрес.
В конфиге Apachy , где ещё?
Ну и конечно закройте машину при помощи FireWall-а.
То есть создать запрещающие обращение извне правила для MySQL и PHP - что-то ещё? | |
|
|
|
|
|
|
|
для: cheops
(22.11.2011 в 11:17)
| | А вот эти директивы не представляют опасности?
NameVirtualHost *:80
NameVirtualHost *:443
Вот так вполне работает (второе для мускула)
Listen 127.0.0.1:80
Listen 127.0.0.1:443 | |
|
|
|
|
|
|
|
для: Eugene77
(26.12.2011 в 08:48)
| | >(второе для мускула)
На самом деле для SSL, т.е. для адресов вида https:// | |
|
|
|
|
|
|
|
для: cheops
(26.12.2011 в 12:47)
| | >>(второе для мускула)
>На самом деле для SSL, т.е. для адресов вида https://
Да, верно, мускул на 3306 сидит, как всегда.
Вопрос выше остался без ответа.
Звёздочки в виртуальных хостах имеет смысл заменять? | |
|
|
|
|
|
|
|
для: Eugene77
(26.12.2011 в 15:24)
| | Если речь о локальном хосте - однозначно стоит подставить 127.0.0.1. На реальном - зависит от условий и потребностей. | |
|
|
|