Mochiweb Port 80

Question

Je cherche à exécuter BeepBeep par Mochiweb sur le port 80. Il fonctionne si je tape sudo ./start_server.sh. Y a-t-il des risques de sécurité liés à l'exécution Mochiweb comme ça? Si oui, comment y remédier?

Merci!

Answer 1

tout service en cours d'exécution en tant que root a risque. Il est difficile de répondre à votre question sans plus d'informations si. Est-ce un service de production ou une instance de dev vous utilisez?

Si la production, je vous recommande d'utiliser l'instance mochiweb sur un port différent pour qu'il puisse fonctionner en tant qu'utilisateur, puis en utilisant un proxy comme nginx ou apache écouter sur 80 et transmettre la demande.

Answer 2

Vous pouvez commencer sur un port non privilégié et faire de redirection de port dans votre pare-feu, de sorte que le port 80 va à votre port non privilégié.