[Styrman]

Tuli tahtmine katsetada sellist asja ning sai server üles pandud. Aga kuna mul praktiliselt kogemused antud vallas puuduvad, mõtlesin küsida, et kui turvaline see on? St, kas ma peaks lisaturvameetmeid kasutusele võtma, kui mul server püsti on? (Füüsiliselt asetseb ta eraldi kõvaketta peal, kui see peaks midagi muutma)
Tulemüür, viirusetõrje ja nuhkvaratõrje programmid on kõik ilusti olemas ja töötavad.

[tomson]

Oleneb, mida sa tegema tahad hakata. Apache, by default, installib ennast süsteemi teenusena. See tähendab seda, et Apache'l on sama suur õigus midagi muuta kui sinul. Nüüd, kui sa lased kellelgi oma PHP scripte jooksutada sellel serveril, siis on võimalik kirjutada script, mis $_GET muutujad laseb käima kui käsu süsteemi shell'is, ehk siis Windows'is cmd.exe Näiteks "http://www.localhost.ee/index.php?a=del boot.ini" ja siis veel "http://www.localhost.ee/index.php?a=shutdown /h /t:0", mille peale su masin teeb shutdown'i ja ilma kõrvalise abita enam üles ei tule.
Hea idee oleks panna Apache jooksma limited user account'ga. Minul see Windows'i all välja ei tulnud igaljuhul. Üldiselt kui sa ise ei lase kellelgi oma serveris ringi joosta ja sul on installitud kõige uuem Apache siis eriti muretsemiseks pole põhjust.

Sa näed võimalikke rünnakuid väljast poolt, kuid kasvõi see PHP asi, on näide sellest, et sa pead muretsema ka turvalisuse pärast, ka seespool tulemüüri.

[airm]

Ära kohe ära ehmata styrmani, tema küsimus eeldas lihtsamat vastust.
Ja kus on küsimuses juttu php-st?
Tema tahtis teada, mis asi see apache on. See on selline tore server,
mis pritsib webi-brauserisse infot, ja webi-brauser formaadib info mugavamale inimsilmale sobivasse formaati.

Väga turvaline on ta iseenesest. Sest oma loomuselt apache server ainult väljastab infot, mitte ei kustuta.
Selline peaks olema vastus.

Kõik muu, nagu moodulitega võõrastes keeltes programmeerimine ning käki keeramine on teine teema

[tomson]

Seda muidugi, kuid kui kasutaja ei kirjelda, milleks asja täpselt kasutama hakatakse, peab kõik variandid läbimõtlema.

[Styrman]

Mõte oli lihtsalt natuke faile kättesaadavaks teha ja tagasihoidlik koduleheke ehk teha. Algajate värk, ühesõnaga.