Хочу сделать сайт (на php+mysql) в локальной сети.
Ну вот поставлю я Denver и сайт будет работать.
У нас в сетке уже полно таких порталов: люди ставят себе девер и какую-нибуд CMS и все довольны.

Но меня волнует вот-что: насколько безопасно такое? Ситуация такая: мне по-любому придется ставить денвер, и по-любому под WindowsXP. Но как мне защитить остальную инфу на компьютере? Ведь, насколько я понял, установка апача влечет за собой появление кучи дырок для хакеров. Как от них можно защититься? Встречал описание настроек AgnitumOutpost для этих целей, но там автор упоминает, что от продвинутых хакеров это не спасет :(

В идеале я хочу чтобы людям и хакерам была доступна только папка с сайтом (в той же мере, как и на настоящем хостинге), а все остальные папки на диске были не видны. Можете посоветовать еще какие-либо меры предосторожности для связки Apache+WindowsXP?

Достаточно обширная тема. В основном необходимы:

• Грамотная настройка веб-сервера.
• Безопасный код. Это наибольший источник проблем в настоящее время. Админы изгаляются, защищая сервер, ночей не спят, а "кодеры" пишут ужасный код.
• Хуже WinXP для этих целей только WinME. Конечно, есть файерволы, есть всякие разные приблуды, но хостинг на WinXP - радио через мясорубку.

А где можно прочесть о грамотной настройке сервера?
И какие приблуды вы имели в виду помимо фаервола?
Искал в инете про уязвимости апача, но сотни статей только про установку, и ни одной про безопасность.   

begin, для начала, WinXP крайне не подходит для подобной задачи. Эта ОС расчитана для качественного сервиса тому, кто непосрелственно перед монитором, а не удаленному пользователю. По поводу грамотной настрой сервера Apache - http://opennet.ru, там очень много хороших материлов на эту тему.

Удачи!

А слово "безопасность" присутствовало в поисковом запросе?


Всё, что идёт в комплекте с виндовыми файерволами. Защита от того, защита от сего. Порой полный бред.

Добавлено через 3 минуты и 45 секунд

Да, без хорошего материлы в хозяйстве не обойтись. Он и апач поможет настроить, и дом охраняет  

А что, если мне поставить не Apache, а IIS? Я так понимаю, он лучше дружит с виндой? И настравить проще, и php+mysql можно под него установить.

Вот только вопрос: какой вариант безопаснее IIS+WinXP или Apache+WinXP?

Потому, что умеет меньше. Ставьте Apache. Безопаснее, хоть и не намного, будет.

К сожалению, на opennet.ru все на английском.
Я нашел две статьи по установке Apache+php+mysql:
здесь и здесь
И про настройку фаервола:
здесь

Вы не могли бы оценить уровень этих статей? Можно ли мне руководствоваться ими при установке и настройке с нуля?

Чуть чаем не подавился. Простите, как вы искали?

Извиняюсь, как всегда опечатка 

Это сообщение отредактировал(а) Imple - 11.11.2007, 21:14