Обсуждение статьи "Инструментарий веб-разработчика" (Страница 13 из 22)

Хочу дать совет тем, кто ставит на свой компьютер веб сервер с выходом во внешнюю сеть, к сожалению Вы не можете поставить дорогое оборудование для защиты своего сервера от атак и нежелательных запросов, но изучите и установите mod_security, официальный сайт http://www.modsecurity.org, скачать под Windows Вы можете с сайта http://www.apachelounge.com/download/
mod_security-2.5.12-win32.zip

Примечание: Модуль работает под apache 2.2+ с оф сайта apache.org

При установки советую прописать в файле httpd.conf строки:

LoadModule security2_module modules/mod_security2/mod_security2.so

<IfModule security2_module>
Include conf/extra/modsecurity.conf
</IfModule>

и создать в папке conf/extra/    файл modsecurity.conf с вашими настройками.

PS: не забудьте установить в систему Visual C++ 2008 Redistributable Package так как мод собран на Visual Studio® 2008
скачать можете с сайта www.microsoft.com/downloads/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=en

А так же установите в файле php.ini дерективу expose_php = Off и в файле апача conf/extra/httpd-default.conf (в основном конфиге строка Include conf/extra/httpd-default.conf должна быть без #) директиву ServerTokens Prod что позволит Вам скрыть информацию о вашем веб сервере и php.

irkvlad
Библиотека ssleay32.dll необходима, чтобы расширение Curl могло работать с протоколом OpenSSL.

Если каталог Dreamweaver, в котором лежит эта библиотека прописан в PATH операционной системы, то он будет конфликтовать с библиотекой из каталога system32. Чтобы проверить действительно ли причина ошибки в конфликте библиотек - просто переименуйте ssleay32.dll из каталога Dreamweaver во что-нибудь другое, например tmp_ssleay32.dll, после чего перезагрузите компьютер.

Еще такая проблема у меня CDMA модем. Веб сервер ставил при включенном модеме.
Теперь апача работает только при включенном модеме, если связь разрываю апача работать перестает! Может подскажете как с этим бороться?
error.log:

[Fri Oct 15 01:52:57 2010] [notice] Apache/2.2.16 (Win32) PHP/5.2.13 configured -- resuming normal operations
[Fri Oct 15 01:52:57 2010] [notice] Server built: Jul 30 2010 16:15:37
[Fri Oct 15 01:52:57 2010] [notice] Parent: Created child process 3248
[Fri Oct 15 01:52:58 2010] [notice] Child 3248: Child process is running
[Fri Oct 15 01:52:58 2010] [notice] Child 3248: Acquired the start mutex.
[Fri Oct 15 01:52:58 2010] [notice] Child 3248: Starting 150 worker threads.
[Fri Oct 15 01:52:58 2010] [notice] Child 3248: Starting thread to listen on port 80.
[Fri Oct 15 01:54:19 2010] [notice] Parent: Received shutdown signal -- Shutting down the server.
[Fri Oct 15 01:54:19 2010] [notice] Child 3248: Exit event signaled. Child process is ending.
[Fri Oct 15 01:54:20 2010] [notice] Child 3248: Released the start mutex
[Fri Oct 15 01:54:21 2010] [notice] Child 3248: All worker threads have exited.
[Fri Oct 15 01:54:21 2010] [notice] Child 3248: Child process is exiting
[Fri Oct 15 01:54:21 2010] [notice] Parent: Child process exited successfully.
[Fri Oct 15 01:55:03 2010] [notice] Apache/2.2.16 (Win32) PHP/5.2.13 configured -- resuming normal operations
[Fri Oct 15 01:55:03 2010] [notice] Server built: Jul 30 2010 16:15:37
[Fri Oct 15 01:55:03 2010] [notice] Parent: Created child process 996
[Fri Oct 15 01:55:04 2010] [notice] Child 996: Child process is running
[Fri Oct 15 01:55:04 2010] [notice] Child 996: Acquired the start mutex.
[Fri Oct 15 01:55:04 2010] [notice] Child 996: Starting 150 worker threads.
[Fri Oct 15 01:55:04 2010] [notice] Child 996: Starting thread to listen on port 80.
[Fri Oct 15 01:59:31 2010] [warn] pid file C:/WebServer/Apache/logs/httpd.pid overwritten -- Unclean shutdown of previous Apache run?
[Fri Oct 15 01:59:33 2010] [notice] Apache/2.2.16 (Win32) PHP/5.2.13 configured -- resuming normal operations
[Fri Oct 15 01:59:33 2010] [notice] Server built: Jul 30 2010 16:15:37
[Fri Oct 15 01:59:33 2010] [notice] Parent: Created child process 2884
[Fri Oct 15 01:59:34 2010] [notice] Child 2884: Child process is running
[Fri Oct 15 01:59:34 2010] [notice] Child 2884: Acquired the start mutex.
[Fri Oct 15 01:59:34 2010] [notice] Child 2884: Starting 150 worker threads.
[Fri Oct 15 01:59:34 2010] [notice] Child 2884: Starting thread to listen on port 80.

Может убрать эту команду: Listen 80 в httpd.conf или поменять порт с 80 на 8080?

Сообщение добавлено Thu Oct 14 21:26:16 2010
Спасибо DmitryV ! уже сам догадался !

И еще сразу в событиях мускул выдает предупреждение: '--default-character-set' is deprecated and will be removed in a future release. Please use '--character-set-server' instead. Я кодировку поставил UTF-8. Это что, значит они ее хотят убрать или я что то не так понял?

Замените в конфигурационном файле строку:
default-character-set=cp1251
На:
character-set-server=utf8

irkvlad
При авторизации config ($cfg['Servers'][$i]['auth_type'] = 'config';) директива $cfg['blowfish_secret'] не нужна, поэтому ее нет.

В httpd-vhosts.conf нет строки ServerAdmin admin@localhost, потому что она не нужна. Сервер виден только вам и нет необходимости выводить почту админа.

Здравствуйте, помогите плиз!
Установил и настроил апач+пхп+мускл по вашей статье и почти все пашет, кроме следующей вещи:
создал bat-файлы start-webserver.bat, stop-webserver.bat; они действительно запускают службы для апача и мускла, но вот заменить файл hosts на vhosts-on.txt или vhosts-off.txt не могут=(
при попытке выполнения команд
copy /v /y F:\web\vhosts-on.txt C:\Windows\system32\drivers\etc\hosts
copy /v /y F:\web\vhosts-off.txt C:\Windows\system32\drivers\etc\hosts
выдает "Отказано в доступе" и Скопировано файлов: 0
Запускал батник через двойной щелчок, так и от имени администратора...
Но при этом вручную я могу менять файл hosts, как из под текущего пользователя, так и из под администратора. Права у hosts: система - полные, текущий пользователь - изменение/чтение/запись, администратор - полные; владелец - система; ОС - Windows7 Pro
Помогите, как сделать, чтобы он разрешал копирование, чтобы вручную каждый раз не менять hosts=(

Права у bat файла: система - полный доступ, прошедшие проверку - изменение/чтение/запись/выполнение, текущий пользователь - аналогично прошедшим проверку, администраторы - полный доступ
Владелец - администраторы
Текущий пользователь состоит в группе Администраторы...
пробовал выставлять права bat файла на максимум (полный доступ), все равно не помогает=(

атрибут только чтение не включен, потому что вручную я могу его менять, как под текущем пользователем, так и из под админа
файлы vhosts-on.txt/vhosts-off.txt точно лежат там где надо
все равно не пашет, не пойму что за фигня, склоняюсь к тому что дело в 7-ке=(

Добавлено: все, проблема с bat-файлами решена, с остальными тоже разобрался с большой помощью...
Большое спасибо Дмитрию за предоставленную помощь...

У меня сейчас такая же проблема!(
Что не так?? Что нужно делать??(( Плиз...

Ко всему, что писал Дмитрий, еще убедитесь, что не запущен Skype, так как он иногда занимает 80 порт и Apache не может из-за этого запуститься.