mamp 和 dydns 安全

Question

我已经设置了这个，以便我可以测试站点并让我的客户看到它们，问题是我担心我的本地计算机的潜在安全性。

我端口转发了80端口，有什么风险吗？

谢谢，

R。

Answer 1

首先，要知道无论你做什么，总是存在风险，因此你应该考虑减轻这些风险。您应该考虑的一些主要攻击点：

• dyndns - 您的密码有多强，您是否通过 https 登录？如果您的帐户遭到泄露，有人可能会劫持您的客户。
• 路由器 - 您的路由器是否会受到损害，导致本地网络上出现不需要的流量？为此，如果您使用的是商业路由器（而不是直接连接到 WAN 的计算机，我建议不要这样做），那么请确保使用最新的固件对其进行更新。
• 操作系统 - 您的操作系统可能存在漏洞。最好只接受端口 80 上的流量，但仍要对其进行修补并密切关注发现的漏洞。
• 网络服务器 - 这是一个很大的服务器，因为它负责处理传入的请求。利用此处的漏洞可能会让其他人接管您的计算机。考虑使用 http auth 锁定此处的访问。它不会阻止真正想要通过的人，但它会阻止搜索引擎和许多脚本小子，以防您的应用程序本身出现问题。
• 网络应用 - 我不会在这里提及常见的攻击（sql注入、xss、csrf...），因为这会占用一本书的时间，但请记住，如果您的客户以外的其他人看到您的应用程序，您可能会暴露您打算保密的数据，并且根据您的应用程序的功能/编码方式/运行的平台，您可能会将您的计算机暴露给一些皇家黑客。将其锁定在防火墙（路由器）和简单的身份验证后面是一个好的开始，可能足以满足您的需求，但请留意您的访问和系统日志，并定期更改 http 身份验证密码（因为您将它们提供给客户）。
• （这些只是表面现象，因为我相信您也可以指出许多其他攻击媒介）

其他想法：

• 仅打开演示站点，并为每个演示使用不同的身份验证凭据。这样您就不必太关心密码安全性，并且可以降低在意外情况下受到攻击的风险。 （因此，当您不提供演示时，请关闭转发）
• 为这些演示获取便宜的rackspace、ec2、linode 或免费的heroku 测试帐户。您仍然需要担心服务器和应用程序的安全性，但如果它们受到损害，您不会丢失家庭计算机上的个人数据。
• 与上面的观点类似，如果您必须在家庭网络上运行，请考虑购买一个便宜的 Linux 机器来托管您的站点，并将其放在与您的个人计算机不同的网络分区上。
• 如果您的应用程序正在发送/接收机密数据，那么 ssl 证书始终是一个好主意。