Блокировать сетевой доступ к локальному серверу разработки

Question

Я хочу полностью автономный сервер для разработки темы WordPress.

Я установил XAMPP для Windows и начал интересоваться безопасностью. На самом базовом уровне вы добавляете пароли для определенных вещей, но я действительно хочу остановить ВСЕ доступ к или из Интернета для этого сервера. Я хочу, чтобы это было чисто местное.

Я использую Comodo Firewall.

Это уже собирается разрешить доступ из локальных сетей и интернета? Я так, как я могу изменить это? Хочу ли я что-то изменить в настройках XAMPP или определить правило брандмауэра?

Answer 1

Я спросил, как настроить мой программный брандмауэр на форумах Comodo, и получил ответ:

Создайте правило межсетевого экрана приложения для httpd.exe, например:

Application Name - {your path to}\xampp\apache\bin\httpd.exe
Action - Allow
Protocol - TCP
Direction - In
Source Address - 127.0.0.1
Destination Address - Any
Source Port - Any
Destination Port - Any

Application Name - {your path to}\xampp\apache\bin\httpd.exe
Action - Block and Log
Protocol -  IP
Direction - In
Source Address - Any
Destination Address - Any
IP Details - Any

Answer 2

Самый простой способ ограничить сервер только локальной подсетью - это не предоставлять ему шлюз или маршрут по умолчанию. Без шлюза он не сможет подключиться ни к какой другой сети.

Тем не менее, я все равно рекомендую брандмауэр и принимать разумные меры безопасности. В конце концов, вы никогда не знаете, когда один из компьютеров с подключением к Интернету в вашей сети может быть скомпрометирован и предоставить "отправную точку" для вашего сервера.