受Mochiweb端口80

Question

我试图通过了Mochiweb 80端口上运行BeepBeep它的工作原理，如果我输入sudo ./start_server.sh。是否有与运行了Mochiweb任何像这样的安全隐患？如果是的话如何补救？

谢谢！

Answer 1

运行的任何服务为根具有风险。很难虽然正确回答你的问题没有更多的信息。这是一家以生产服务，或者你正在运行一个开发实例？

如果生产我建议运行一个不同的端口上了Mochiweb实例，以便它可以作为一个用户运行，然后使用像nginx的或Apache代理上侦听80和转发该请求。

Answer 2

您可以启动它的一个非特权端口上做端口转发在你的防火墙，让80端口进入你的非特权端口。