Witam,

Mam kłopot z konfiguracją serwera Apache2, pod względem zwiększenia bezpieczeństwa stron udostępnianych online.

Mianowicie w testach ciągle wyskakuje mi podatność na ataki Cross-Site Scripting XSS, próbowałem dodać parametr do nagłówka serwera, ale nadal podatność została, plik .htaccess ...

Klucz jest wpisywany w panelu z poziomu Panela Administracyjnego aplikacji.
Formalnie IP przypisane serwerowi na eth0 jest lokalne typu 192.168.1.XXX, nie mniej jednak jest przekierowanie na routerze na port 80, i wypuszczona ta apka WWW na zewnątrz (dostęp poprzez internet). Wszelkie zarządzanie ...

Interfejs lo. Raczej w standardowej konfiguracji.
Niestety nie wiem w jaki sposób sprawdza to aplikacj, poprostu przy wpisywaniu klucza mam informację jakie IP jest używane, w tym przypadku IP przypisane przez ISP (jeśli wypuszczona aplikacja jest na dostęp publiczny).

OK, już rozwijam.

Serwer umieszczony jest w lokalizacji, do której dostarczany jest internet od ISP z przypisanym adresem IP 123.123.123.123. Serwer jest umieszczony za routerem i przepuszczana usługa WWW przez niego. Od strony zewnętrznej serwer "widzi" adres od ISP wyżej podany, do niego ...

Mam usługę/aplikację www postawioną na Debianie (działa na tomcat, apache, mysql), do której użytkownicy mogą logować się bezpośrednio poprzez Internet.
Aplikacja posiada zaszyty w adres IP mojego ISP, przydzielony również przez niego.
Chciałbym przenieść serwer w inną lokalizację u innego ISP. Czy ...