Que tener en cuenta para configurar server web

[Carxl]

Hola a todos, cómo van??

Pido disculpas de antemano si este tema es frecuente, estuve buscando por ahí antes de escribirlo

Pues bien, como ando con la goma de aprender linux Pues también me gustaría aprender a configurarlos como web server... hablemos de apache y php.

Ustedes saben que debo tener en cuenta para esto?? Cómo debo configurar linux, apache y php para que quede un server "decente" en cuanto a seguridad y hosting??

Qué debo hacer? Qué NO debo hacer?? Tips para un mejor tratamiento?? Que configuraciones tratan de ser las mas óptimas??

Creo que es algo complejo no??

Saludos y gracias de antemano!!!

[BrujoNic]

servidor web eficiente en linux
servidor web seguro en linux

[Carxl]

Hola BrujoNic, muchas gracias por responder Revisé los links y han sido cosas que ya he leido a nivel de protección de un server web.

Repasando algunos de estos, me surgió una duda en cuanto a seguridad: Si una conexión no está con SSH (o Secure SHell), quiere decir entocnes que las http, deberían tener este protocolo?? Osea en necesario este protocolo?? O solo se usa dependiendo del nivel de seguridad que se necesite? Por decir, empresas finacieras, bancos, obligatoriamente lo necesitarían??

Alguien mas tiene sugerencias para configurar, php, apache, linux como servidores web?? Por lo menos sé que en php, no debo tener register_globlas en On Como ese tipo de cosas es la que necesitaría conocer. "Es mejor configurar linux de tal manera, es mejor que desabilites en apache tal cosa, es mejor que trabajes en la versión x de php"... cosas así

Saludos Y gracias de antemano

[BrujoNic]

Te voy a dar los pasos muy básicos para que te orientes.

Primero, activar el firewall que tenga la distribución Linux que estes usando. Dejar todos los puertos cerrados menos el 80, que es el que trabaja por defecto el servidor web, a menos que lo cambies por otro.

Si es una empresa de seguridad y maneja valores, se conveniente que trabajes con sitios seguros y certificados digitales.

Lee un poco sobre https (Hypertext Transfer Protocol Secure) y buscate una empresa de seguridad informática autorizada y reconocida como VeriSign.

En código de programación, trata de evitar abrir otras ventanas y más aún cuando son transacciones bancarias, es un requisito que se pide mucho para NO dejar otras ventanas abiertas para tal fin u otros de seguridad. TODO en la misma página.

Eso es a nivel general.

[Carxl]

hola BrujoNic, cómo vas??

De nuevo gracias por tus consejos... Los tendré muy en cuenta

En espera de mas sugerencias

Saludos

[Carxl]

Mmmmm otra cosa mas... la banda ancha del server? Toca tener algo en cuenta de esto?? o no importa realmente? Hago esta pregunta por lo que me dijo otra persona... que tuviera especial cuidado con esto...

Saludos a todos