Mochiwebポート80

Question

私はポート80でMochiwebを介してBeepbeepを実行しようとしています。Sudo./start_server.shを入力すると機能します。このようなMochiwebを実行することにセキュリティリスクはありますか？もしそうなら、治療する方法は？

ありがとう！

Answer 1

ルートとしてのサービスを実行するにはリスクがあります。しかし、これ以上の情報なしであなたの質問に適切に答えるのは難しいです。これは制作サービスですか、それともあなたが実行している開発サービスですか？

生産の場合は、別のポートでMochiwebインスタンスを実行してユーザーとして実行し、NginxやApacheなどのプロキシを使用して80でリクスダースしてリクエストを転送できるようにすることをお勧めします。

Answer 2

特権のないポートで開始し、ファイアウォールでポートフォアリングを行うことができます。