Mac OS X，Apache，阻止外部访问

Question

我已经设置了预安装的Mac OS X 10.8附带的apache服务器以进行本地测试。

我想确保它完全与外界隔绝。我所做的唯一更改是在httpd.conf文件中，并在下面详细介绍。这是足够的还是有其他设置我可以修改，以确保我的本地服务器是安全的从外部世界？

从这：

Listen :80 

要这样：

Listen localhost:80 

感谢

Answer 1

如果你听在当地的 “回环” 的IP地址，在同一本地网络唯一的交通可以访问它，因为该子网上的流量不被路由。但是，您不应在配置中使用主机名localhost，因为该主机名查找可能受到攻击。

例如，如果有人修改了您的/etc/hosts文件并为其放入了另一个IP地址localhost，然后重新启动了您的Web服务器，它将监听新的IP地址。

相反，进入实际的环回IP（V4）地址：

Listen 127.0.0.1:80