Domande con tag 'apache'

1
risposta

Utilizzo di sudo per proteggere la distribuzione git tramite script web

Sto configurando un server per eseguire la distribuzione automatica da un repository git Bitbucket, utilizzando la funzione di postback di Bitbucket. In breve, come funziona: Mi impegno su Bitbucket POST di Bitbucket a uno script specif...
posta 15.12.2012 - 00:19
5
risposte

Come posso bloccare bot che colpiscono costantemente gli stessi URL?

I bot vengono sbattuti duramente e non sono sicuro di come fermarli senza bloccare il mio traffico legittimo. Ho creato alcune regole di iptables che dicono, se le connessioni X in X secondi, bloccano, ma questo non mi fa molto bene quando...
posta 02.11.2013 - 11:51
3
risposte

Quanto è probabile che io sia stato violato eseguendo un server locale per lo sviluppo?

Negli ultimi due giorni ho imparato Apache e server in generale - ho installato Apache, PHP e mySQL sul mio sistema Ubuntu e ho avuto accesso al mio sito web con 'localhost'. Ho sempre pensato che quando si esegue qualcosa come localhost, nulla...
posta 03.01.2017 - 19:09
3
risposte

regola iptables per vietare e reindirizzare il traffico dannoso

Sto eseguendo Apache 2 e dopo aver analizzato access_log ho scoperto che il mio sito web è visitato più di 800 volte al giorno (oggi 924) dal bot di majestic.co.uk. Il bot utilizza questo intervallo di indirizzi IP: 46.4.123.172 220.241.4...
posta 13.09.2015 - 18:59
1
risposta

172.16.33.197, 127.0.0.1 Indirizzi IP nei registri dei visitatori

Ho un sito Web che esegue Apache e PHP. Vedo che ci sono visitatori con indirizzi IP 172.16.33.197 e 127.0.0.1. Questi indirizzi non appartengono alla nostra rete. Ottengo gli indirizzi IP dei visitatori con il seguente snippet di codice. func...
posta 22.10.2012 - 18:12
3
risposte

È sicuro usare questo server ftp incorporato?

Stiamo utilizzando una suite di software per l'automazione del traffico FTP. Utilizza il componente Apache Mt FtServer come server FTP incorporato (per FTPS e SFTP). L'uso di questa libreria è stato contrassegnato come un problema di sicure...
posta 13.07.2017 - 16:29
4
risposte

Ambiente sicuro per server con dati privati sensibili

Sto sviluppando un'applicazione web che esporrà un'API pubblica al mondo, ma archivierà dati personali e personali molto sensibili. Avere il contenuto compromesso sarebbe fatale. Userò le seguenti tecnologie: REST (su HTTPS) Server Apac...
posta 10.12.2015 - 13:39
2
risposte

Come dovrei bloccare i nomi di dominio indesiderati? [duplicare]

Ho notato che qualcuno ha indirizzato il suo dominio al mio indirizzo IP dedicato e ora il mio sito web può essere visualizzato usando il suo nome di dominio @ example.com. Questo può danneggiare il mio traffico SE e SEO in molti modi. Come po...
posta 06.10.2015 - 12:46
5
risposte

Qual è il modo migliore per proteggere le risorse Web quando fornisci l'API come servizio Web?

Ecco la condizione: Ho un'API di servizi web che sto pianificando di vendere come servizio. L'output dell'API contiene URI di alcune risorse (ad esempio immagini, video) che dovrebbero essere accessibili a quell'utente utilizzando l'API. Espo...
posta 23.02.2017 - 07:46
1
risposta

Quali sono i rischi della cattiva gestione di utenti / permessi di apache e qual è il modo giusto per farlo?

Ogni volta che installo Apache per testare uno script, questa domanda mi viene in mente. Non lo faccio molto spesso, ma ricordo che questo è un punto dolente dal 2007 circa. Un sacco di tutorial / forum consiglia di utilizzare: sudo chmod -...
posta 17.05.2018 - 20:13