Mac OS X，Apache，阻止外部訪問

Question

我已經設置了預安裝的Mac OS X 10.8附帶的apache服務器以進行本地測試。

我想確保它完全與外界隔絕。我所做的唯一更改是在httpd.conf文件中，並在下面詳細介紹。這是足夠的還是有其他設置我可以修改，以確保我的本地服務器是安全的從外部世界？

從這：

Listen :80 

要這樣：

Listen localhost:80 

感謝

Answer 1

如果你聽在當地的 「迴環」 的IP地址，在同一本地網絡唯一的交通可以訪問它，因爲該子網上的流量不被路由。但是，您不應在配置中使用主機名localhost，因爲該主機名查找可能受到攻擊。

例如，如果有人修改了您的/etc/hosts文件併爲其放入了另一個IP地址localhost，然後重新啓動了您的Web服務器，它將監聽新的IP地址。

相反，進入實際的環回IP（V4）地址：

Listen 127.0.0.1:80