J'aurai besoin de conseils pour configurer correctement mon serveur (apache 2.4.17)
WampServer 3.0.0 est physiquement installé sur mon PC principal sous Windows, connecté à ma BOX.
Ce serveur me sert à faire tourner BAIKAL (partage d'agendas, de taches et de contact entre mes différents appareils connectés) et un site web basique en html compilant des recettes de cuisine.
Jusque là j'avais une utilisation offline de WAMP, c'est à dire uniquement à destination de mon réseau local. Tout fonctionnait très bien, même si à force de bidouiller mes fichiers httpd.conf et celui des Vhost, il y a probablement de nombreuses lignes inutiles et incohérentes.
J'aimerai pouvoir utiliser mon serveur à distance, donc le passer online. Le mini site web n'a pas vocation à être public mais j'aimerai pouvoir y avoir accès en dehors de mon réseau local.
Comme je n'ai pas d'IP fixe, je passe par les services de "zapto.org" C'est fonctionnel mais je me pose la question de la sécurité et des risque que je prends au niveau intrusions ect... et j'ai du mal au fil de mes recherches à cerner ce qui est vraiment important. (SSL?, ect)
Bref, est-ce que quelqu'un aurai la gentillesse et le temps de me guider pour éditer un fichier httpd.conf épuré et garantissant la sécurité de mon pc et de mon réseau?
> apache 2.4.17 Obsolète depuis très longtemps ! Plus de dix ans !
Si vous voulez de la « sécurité », il faut déjà utiliser les dernières versions d'Apache et de PHP, c'est-à-dire 2.4.63 et 8.3.22 ou 8.4.8 et utiliser le mode https.