Preguntas etiquetadas con web-server

Las aplicaciones PHP tienen reputación de tener problemas de seguridad superiores a la media. ¿Qué técnicas de configuración utiliza para asegurarse de que la aplicación sea lo más segura posible? Estoy buscando ideas como: Usando PHP / Suhosin endurecido Usando mod_security Deshabilitar register_globals y allow_url_fopen en php.ini Normalmente uso Linux, …

31 linux  apache-2.2  security  php  web-server 

¿Cuál es su lista de verificación / rutina al configurar un servidor web Linux? ¿Qué recomiendas para lograr la máxima seguridad? ¿Hay alguna forma preferida de realizar mantenimiento repetido?

31 linux  security  web-server 

Estoy desarrollando una aplicación con inicio de sesión de Facebook. Hasta ahora no es público y está protegido por autenticación básica http en nginx. ¿Es posible deshabilitar la autenticación http para el rango de ip de facebook para que nuestro probador también pruebe las capacidades de facebook? Por favor, incluya …

29 nginx  web-server  ip-address  http-basic-authentication 

Tengo una máquina con Windows Vista en la que VirtualBox ejecuta ubuntu. En ubuntu estoy ejecutando un servidor web en la dirección http://127.0.0.1:3000/ ¿Cómo accedo a esta dirección desde mi máquina host (el cuadro de Windows)?

29 windows  web-server  virtualbox 

Si hay un límite en el número de puertos que puede tener una máquina y un socket solo puede unirse a un número de puerto no utilizado, ¿cómo manejan esto los servidores que experimentan cantidades extremadamente altas (más que el número de puerto máximo) de solicitudes? ¿Se hace simplemente distribuyendo …

29 web-server  http  port  tcp  traffic-management 

He estado mirando los parámetros de ajuste de Linux y veo algunas configuraciones donde SACK está desactivado. ¿Alguien puede explicar esto? Esto sería sintonizar para un servidor web ocupado.

28 linux  web-server  http 

¿Hay alguna desventaja en dar a los grupos de aplicaciones múltiples procesos de trabajo en IIS? Parecen realmente fáciles de habilitar y (casi) todo lo que he leído parece sugerir que son buenos ... entonces, ¿por qué IIS no da a cada grupo de aplicaciones 10+ procesos de trabajo? Debe …

28 web-server  iis 

Esta es una pregunta canónica propuesta sobre el inicio de la administración del servidor web. Suponiendo que usted es un SysAd principiante, que es nuevo en WebOps o que es un equipo pequeño con poco o ningún soporte SysAd de servidor web experimentado (y no puede permitírselo ahora), ¿qué debe …

26 web-server 

Es difícil saber qué se pregunta aquí. Esta pregunta es ambigua, vaga, incompleta, demasiado amplia o retórica y no se puede responder razonablemente en su forma actual. Para obtener ayuda para aclarar esta pregunta y poder volver a abrirla, visite el centro de ayuda . Cerrado hace 8 años . …

26 domain-name-system  web-server  hosting  web  ttl 

¿Cómo evito que Tomcat se almacene en caché? Tengo css y archivos html básicos que cargo y uso a través de ajax, y a menos que reinicie tomcat, los cambios no parecen reflejarse. Diferentes máquinas, diferentes navegadores, y no recibo los archivos actualizados. Pensamientos?

26 tomcat  cache  web-server 

Las pautas de devops en https://12factor.net/config sugieren poner los secretos del sitio web (contraseñas de bases de datos, claves de API, etc.) en variables de entorno. ¿Qué ventajas tiene eso en lugar de usar archivos de texto (JSON, XML, YAML, INI o similares) ignorados por el control de versiones? Me …

24 web-server  configuration  website  environment-variables 

Copié la muestra nginx.conf en mi cuadro ubuntu 12.04 (no sé dónde poner los otros archivos conf. Soy un novato nginx). Cuando intento iniciar nginx me sale el siguiente error: abe-lens-laptop@abe:/etc$ sudo service nginx start Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1 nginx: configuration file /etc/nginx/nginx.conf test failed ¿Qué …

24 linux  nginx  web-server 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de …

24 web-server  hosting  web-hosting  isp 

Estoy investigando la vulnerabilidad a Slowloris y creo que entiendo cómo y por qué funciona este tipo de ataque. Lo que no entiendo es por qué Lighttpd y NginX no se ven afectados (de acuerdo con el mismo artículo vinculado anteriormente). ¿Qué hacen tan diferente?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Estoy configurando nginx para servir una instalación de Drupal, y parece que encuentro información contradictoria sobre la configuración de los procesos de trabajo de nginx. Un sitio dice que necesita dos, uno dice que necesita cinco, uno dice uno por procesador ... ¿Cómo debo elegir la cantidad de procesos de …

23 web-server  nginx