Asegurar un Apache2

2008-05-25 Por tema tq

Buenas noches listeros.

Les consulto que me recomiendan para asegurar una aplicación web (en php 
y mysql) y un apache2 para los cuales tuve que abrir el puerto 80 de mi 
firewall?


Originalmente pensaba en utilizar openvpn, instalar en la pc que utiliza 
esta apliación los certificados de openvpn para de esta manera no abrir 
el 80, pero analizando la situación y por el riesgo que implica que 
alguien se haga con los certificados creo que es mejor abrir el 80 en mi 
firewall.


Que opinan sobre esta decisión?

Será posible loguear las conexiónes que se realicen al 80 de este 
servidor y que ante ciertos eventos el equipo dispare un mail al sysadmin?


Muchas Gracias.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Asegurar un Apache2

2008-05-25 Por tema angel
El dom, 25-05-2008 a las 22:07 -0300, tq escribió:
 Buenas noches listeros.
 
 Les consulto que me recomiendan para asegurar una aplicación web (en php 
 y mysql) y un apache2 para los cuales tuve que abrir el puerto 80 de mi 
 firewall?
 
 Originalmente pensaba en utilizar openvpn, instalar en la pc que utiliza 
 esta apliación los certificados de openvpn para de esta manera no abrir 
 el 80, pero analizando la situación y por el riesgo que implica que 
 alguien se haga con los certificados creo que es mejor abrir el 80 en mi 
 firewall.
 
 Que opinan sobre esta decisión?
 
utiliza ssl

 Será posible loguear las conexiónes que se realicen al 80 de este 
 servidor y que ante ciertos eventos el equipo dispare un mail al sysadmin?
 
 Muchas Gracias.
 
 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]