4 причины, по которым вы никогда не должны использовать XAMPP на своем производственном сервере

4 причины, по которым вы никогда не должны использовать XAMPP на своем производственном сервере

В этом руководстве будут рассмотрены некоторые причины безопасности, по которым вам никогда не следует использовать XAMPP на своем производственном сервере для размещения или развертывания приложений на основе PHP.





Зачем использовать XAMPP для разработки?

XAMPP - один из наиболее широко используемых стеков LAMP для разработки приложений на основе PHP. Он состоит из сервера Apache, базы данных MariaDB и различных скриптов, связанных с PHP и Perl.



Поскольку он кроссплатформенный, с открытым исходным кодом и прост в настройке, это один из лучших инструментов для новичков, начинающих разработку веб-приложений на основе PHP.





Почему вы не должны использовать XAMPP для производства

Однако XAMPP не рекомендуется использовать на производственном сервере по следующим причинам безопасности.

1. Нет пароля для администратора базы данных

Пароль имеет решающее значение, если у вас есть динамический веб-сайт с базой данных. Пароль администратора базы данных на XAMPP не установлен по умолчанию, что может привести к множеству проблем с безопасностью.



  • Хакеры могут получить доступ ко всей вашей базе данных и изменить что угодно по своему желанию, потому что пользователь root имеет разрешения на чтение, запись и выполнение.
  • Любой, у кого есть доступ к вашей базе данных, может просматривать и копировать всю вашу конфиденциальную информацию о пользователях и компаниях, включая копирование всей базы данных.
  • В настоящее время большинство систем полагаются на базы данных. В случае, если база данных будет удалена или станет недоступной, ваша система будет отключена.

2. Доступ к MySQL по сети

XAMPP использует MySQL или Maria DB в качестве службы базы данных. К сожалению, демон MySQL легко доступен по сети, что очень удобно, если вы разрабатываете веб-сайты на локальном ПК, но не идеально для производства.

Даже если вы используете брандмауэр для ограничения доступа, он не может полностью защитить вашу базу данных от доступа.



скопировать видео с веб-сайта

Узнать больше: стать экспертом в области веб-разработки и MySQL

3. ProFTPD использует известный пароль

ProFTPD по умолчанию FTP (Протокол передачи файлов) клиент, используемый XAMPP. Это известный секрет, что пароль по умолчанию для этого установлен на «lampp». Это означает, что пользователи могут легко получить доступ ко всем вашим статическим HTML-файлам или веб-страницам.



Хакеры могут скопировать ваши статические веб-страницы, чтобы создать поддельный сайт, похожий на ваш, и попытаться вымогать у ваших пользователей ценную информацию. Кроме того, хакеры могут внедрить вредоносный код в поддельный или дублирующий сайт, заразив при этом сетевые компьютеры.

4. Локальный почтовый сервер не защищен

В Windows XAMPP использует Mercury в качестве почтового сервера по умолчанию. К сожалению, пароль также хорошо известен, что может облегчить злоумышленникам доступ к вашим электронным письмам.

Имея доступ к вашей электронной почте, хакеры могут отправлять вредоносный код в электронные письма, пытаться вымогать средства у ничего не подозревающих пользователей или разрушать репутацию вашей компании, отправляя клиентам неподходящие электронные письма.

Повышение безопасности вашей установки XAMPP

Если вы хотите сделать установку XAMPP более безопасной, вы можете запустить следующую команду, если XAMPP работает на сервере Linux:

sudo /opt/lampp/lampp security

В Windows вы можете использовать URL: https: // localhost / безопасность чтобы исправить некоторые проблемы с безопасностью. Обратите внимание, что даже если вы сделаете вышеупомянутые конфигурации, лазейки в безопасности, связанные с FileZilla и Mercury, все равно не будут исправлены.

Связанный: Как настроить среду LAMP с помощью XAMPP в Ubuntu

Альтернативы XAMPP, которые вы можете попробовать

XAMPP - отличный инструмент для настройки среды разработки PHP, независимо от того, используете ли вы Windows, macOS или Linux. Однако он недостаточно безопасен для использования на производственном сервере.

Большинство администраторов используют собственный стек LAMP в Linux или IIS на производственных серверах Windows, которые предлагают более безопасный способ развертывания приложений PHP. Если вы используете Windows, рассмотрите возможность создания среды разработки WAMP с помощью WampServer.

Делиться Делиться Твитнуть Эл. адрес Как настроить свой собственный WAMP-сервер

Сервер WAMP - это самый простой и безболезненный способ настроить Apache, MySQL и PHP в Windows для размещения веб-сайта.

Читать далее Похожие темы
  • Linux
  • Безопасность
  • Советы по Linux
  • Безопасность
  • сервер
Об авторе Хорошо пойти(Опубликовано 36 статей)

Мвиза занимается разработкой программного обеспечения по профессии и много пишет о Linux и интерфейсном программировании. Некоторые из его интересов включают историю, экономику, политику и архитектуру предприятий.

Ещё от Mwiza Kumwenda

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!

Нажмите здесь, чтобы подписаться
Категория Linux