localhost - совет |
Здравствуйте, гость Вход | Регистрация
Наши новости:
|
|
|
localhost - совет |
scurra
|
15.6.2011, 7:41
Сообщение
|
![]() |
|
|
|
|
Karpen
|
15.6.2011, 7:56
Сообщение
|
![]() |
Ну типо локальный сервер, где создаешь папку с доменом (зарегистрированным) куда кидаешь .php файлы...
К примеру Denver |
|
|
|
balaban
|
15.6.2011, 9:00
Сообщение
|
![]() |
В чем проблема все поставит ручками, а не использовать готовые сборки?
|
|
|
|
Karpen
|
15.6.2011, 9:15
Сообщение
|
![]() |
balaban,
не умею... еслиб было где-то написано. |
|
|
|
balaban
|
15.6.2011, 9:41
Сообщение
|
![]() |
Тут кто то писал вроде как все это ставить.
|
|
|
|
Karpen
|
15.6.2011, 10:10
Сообщение
|
![]() |
balaban,
а посоветовать уже готовый можешь? |
|
|
|
balaban
|
15.6.2011, 10:13
Сообщение
|
![]() |
vertrigo можно.Но он уже немного староват.
|
|
|
|
Karpen
|
15.6.2011, 10:42
Сообщение
|
![]() |
balaban,
А как насчет безопасности? Просто не много где написано, что есть движки, не безопасны... К примеру тотже Денвер... если его вывести в интернет, то умный хакер, взломает машину за 10сек. с помощью скрипта. Подробней тут Цитата Помните: Денвер - это инструмент разработчика, а не средство хостинга. Несмотря на то, что проекты в Денвере можно открыть для всеобщего доступа, мы категорически не рекомендуем это делать. Дело тут в безопасности: Денвер, как правило, запускается с правами Администратора, а значит, скрипты, запущенные под его управлением, могут делать на машине все, что угодно. Малейшая "дыра" в безопасности скрипта откроет хакеру доступ к вашей машине. Цитата Вообще, настроить можно все, что угодно, другое дело — нужно ли это. Помните, что открытый для окружающего мира Web-сервер представляет потенциальную уязвимость в защите вашей машины. Например, злоумышленник может проникнуть через не до конца отлаженный скрипт. Т.к. Денвер запускается с правами Администратора (то есть, с максимальными правами в системе), то любой скрипт, даже самый маленький, может делать все, что ему заблагорассудится. Давайте предположим, что вы написали вроде бы безобидный скрипт test.pl, который делает следующее: #!/usr/bin/perl -w use CGI::WebIn; use CGI::WebOut; Header("Content-type: text/plain"); open(F, $IN) or die "Could not open\n"; while(<F>) { print } Программа, казалось бы, просто печатает содержимое файла, указанного в параметре fname. Например, http://localhost/cgi/test.pl?fname=test.pl напечатает исходный код программы. Однако нетрудно заметить, что вызов open в таком виде небезопасен. Например, зайдя по адресу /cgi/test.pl?fname=|dеl+/s/q+c:\windows, в программе будет выполнено: open(F, "|dеl /s/q c:\\windows") or ... Это приведет к немедленному уничтожению всей директории Windows! Возможно, вы скажете, что localhost — на то и localhost, чтобы работать лишь с текущей машины. Если вы открыли доступ наружу по инструкции, приведенной выше, то все именно так. Тем не менее, в случае неправильной настройки Apache можно проникнуть на localhost и извне (если сервер открыт). Это делается очень просто: C:/> telnet server.ru 80 GET /cgi/test.pl?fname=|dеl+/s/q+c:\windows HTTP/1.1 Host: localhost здесь нужно просто нажать Enter Вывод: если у вас нет значительного опыта в администрировании серверов, установка Web-сервера, доступного извне, может быть опасной. Это особенно относится к счастливым обладателям выделенных каналов в Интернет. Одно неверное движение, и однажды утром вы проснетесь с только что отформатированным жестким диском (в лучшем случае). В этом случает, это только исключение для денвер, или так может быть любой другой сервер таким не безопасным?
Отредактировал: Karpen, - 15.6.2011, 10:45
|
|
|
|
balaban
|
15.6.2011, 11:33
Сообщение
|
![]() |
Karpen,
Денвер не годится под внешнее.Vertrigo можно, но он дырявый.TopServer как вариант |
|
|
|
Karpen
|
15.6.2011, 12:42
Сообщение
|
![]() |
balaban,
TopServer - норм? |
|
|
|
scurra
|
15.6.2011, 13:50
Сообщение
|
![]() |
|
|
|
|
npocToNIK
|
15.6.2011, 16:35
Сообщение
|
![]() |
у меня vertrigo же стоит, вроде бы всё устраивает пока) про дыры можно по подробнее в лс :)
|
|
|
|
Karpen
|
15.6.2011, 16:51
Сообщение
|
![]() |
npocToNIK,
А мож написать в ЛС как настроить на нем сайт. |
|
|
|
imba
|
15.6.2011, 18:05
Сообщение
|
|||
|
|
AppServ
|
|||
|
|
||||
Drotik
|
15.6.2011, 18:11
Сообщение
|
|
|
XAMPP
мне он более простой , понятный в настройке и комфортный в использовании . так же стабильный.
Отредактировал: Drotik, - 15.6.2011, 18:12
|
|
|
|
FANTOM.NET
|
10.8.2011, 9:25
Сообщение
|
|
|
|
|
|
|
balaban
|
10.8.2011, 9:43
Сообщение
|
![]() |
FANTOM.NET,
Ты прям капитан очевидность.Школота детекдет. |
Поблагодарили 2 раз
|
|
Katactrofa
|
10.8.2011, 10:02
Сообщение
|
![]() |
|
|
|
|
pike
|
10.8.2011, 10:24
Сообщение
|
![]() |
|
|
|
|
![]() ![]() |