Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум Apache

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Безопасное размещение Appachy под 7
 
 автор: Eugene77   (22.11.2011 в 10:46)   письмо автору
 
 

Собираюсь в очередной раз поставить HomServ для работы с PHP и MySQL,
но раньше я ставил всё в виртуальной машине, а сейчас собираюсь поставить в основной операционке на ноутбуке, который постоянно подключен к Интернет.

Я, пожалуй, запрещу все входящие соединения по HTTP с Appachy. Они мне и не нужны.

Но что-то подсказывает мне, что меры безопасности лучше переспросить у более опытных тварищей.

  Ответить  
 
 автор: cheops   (22.11.2011 в 11:17)   письмо автору
 
   для: Eugene77   (22.11.2011 в 10:46)
 

В конфигурационном файле обычно пишут что-то вроде
Listen 80
обязательно замените на
Listen 127.0.0.1:80
ну или 127.0.0.2 (в Win7 к 127.0.0.1 целая проблема Apache привязать). Вообще везде явно пропишите локальный IP-адрес. Ну и конечно закройте машину при помощи FireWall-а.

  Ответить  
 
 автор: Eugene77   (23.11.2011 в 12:37)   письмо автору
 
   для: cheops   (22.11.2011 в 11:17)
 

(в Win7 к 127.0.0.1 целая проблема Apache привязать).
Да, под 7 первый раз буду Apachy ставить. Каких неожиданностей ожидать пока не знаю.
Впрочем на 127.0.0.1 у меня, кажется, WebMoney Keeper (последняя модель) подцепился.
Наверно конфликт будет?

И ещё... если я вручную адрес поменяю, то как браузер узнает, что отлаживаемую станицу надо по новому адресу искать?

Вообще везде явно пропишите локальный IP-адрес.
В конфиге Apachy , где ещё?

Ну и конечно закройте машину при помощи FireWall-а.
То есть создать запрещающие обращение извне правила для MySQL и PHP - что-то ещё?

  Ответить  
 
 автор: Eugene77   (26.12.2011 в 08:48)   письмо автору
 
   для: cheops   (22.11.2011 в 11:17)
 

А вот эти директивы не представляют опасности?
NameVirtualHost *:80
NameVirtualHost *:443

Вот так вполне работает (второе для мускула)
Listen 127.0.0.1:80
Listen 127.0.0.1:443

  Ответить  
 
 автор: cheops   (26.12.2011 в 12:47)   письмо автору
 
   для: Eugene77   (26.12.2011 в 08:48)
 

>(второе для мускула)
На самом деле для SSL, т.е. для адресов вида https://

  Ответить  
 
 автор: Eugene77   (26.12.2011 в 15:24)   письмо автору
 
   для: cheops   (26.12.2011 в 12:47)
 

>>(второе для мускула)
>На самом деле для SSL, т.е. для адресов вида https://

Да, верно, мускул на 3306 сидит, как всегда.

Вопрос выше остался без ответа.
Звёздочки в виртуальных хостах имеет смысл заменять?

  Ответить  
 
 автор: cheops   (26.12.2011 в 19:11)   письмо автору
 
   для: Eugene77   (26.12.2011 в 15:24)
 

Если речь о локальном хосте - однозначно стоит подставить 127.0.0.1. На реальном - зависит от условий и потребностей.

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования