wampserveur et des questions pour la sécurité du pc?

[ophiuchus]

Bonjour,

Je vais installer wampserveur sur mon pc qui tourne sous windows.
Wampserveur servira uniquement pour tester des pages webs, une utilisation que sur mon pc.

Je me pose la question de la sécurité du pc?
comme c'est un serveur, est ce que toutes les données du pc vont elles être accesible au web?
il servira seulement de serveur local, mais est ce qu'il ne va pas être piraté?
parce que quand le logiciel teste les applications php, apache, mysql, si je ne me trompe, le logiciel fait des opérations en boucle, quand on accédé à la page administrateur dans le navigateur web, cette page est accessible pour l'utilisateur du pc, mais est ce qu'elle est aussi accessible à tout le monde?

j'ai essayé de chercher sur le web, j'ai pas trouvé un mode d'emploi sur wamp serveur afin de sécuriser le pc.

Sinon quels sont les réglages à faire?

[diogene]

Bonjour,

Je ne sais pas comment tu es connecté à internet, mais, normalement, si tu utilises une box, la configuration par défaut isole ton réseau local de l'extérieur. Il faut généralement écrire dans la configuration de ta box des règles de routage (NAT) pour le rendre accessible.
Tu peux le vérifier avec un site comme CanYouSeeMe.

De même, si tu laisses apache dans sa configuration d'installation, l'accès est réservé à localhost (l'ordinateur qui héberge le serveur). Là aussi, c'est à toi de le modifier pour que tu puisses y accéder depuis les autres ordinateurs de ton réseau local.

Perso, je ne me suis jamais servi de WAMP, mais un peu de LAMP (la même pour linux), en m'inspirant notamment de ces documents : LAMP et Apache.
NB : Il doit exister l'équivalent pour Windows.

[ophiuchus]

je me connecte avec un routeur ( qui a un pare feu personnel) plus j'ai sur le pc un pare feu+antivirus.

J'ai regardé le site canyouseeme.org, j'ai cliqué sur le port 80 et j'ai eu cette réponse:
Error: I could not see your service on 90.********* on port (80)
Reason: Connection timed out
Je ne sais pas ce que cela veut dire? soit que le port est sécurisé soit une erreur du site qui n'a pas pu vérifié?

Par contre si j'ai bien compris, si je laisse la configuration de base de l'installation wampserveur avec locahost, j'aurai aucun problème alors?
moi, la seule chose qui m'interesse c'est de tester en local sur le pc, et c'est tout.

[diogene]

Non, la réponse du site est normale. Ça veut dire que l'adresse existe, mais ne répond pas. Tu peux faire l'essai depuis un ordinateur extérieur, en demandant à un ami de se connecter à ton IP.

[ophiuchus]

d'accord, et si la connection avait été possible ça aurait voulu dire que mon pc n'était pas sécurisé.
là j'ai pas encore installé wampserveur.
Donc je l'installe, et je refais le test, et normalement si le pc est sécurisé, le test devrait être pareil.

Pour la connection à un autre ordinateur, j'ai un autre pc, ils sont connectés au même routeur, donc pour faire le test, il faut que j'essaye de me connecter sur l'adresse ip du 2ème pc pour voir s'il est bien sécurisé?
l'adresse du pc, je la trouve où?

[diogene]

L'adresse IP locale d'un PC ? Elle est normalement lisible dans les propriétés de connexion. Je n'ai pas windows sous la main, mais, de mémoire, tu cherches l'Invite de commandes (Exécuter), tu tapes cmd et, dans la console de type DOS, tu tapes ipconfig.

[CaSa]

Pour un accès extérieur à ton site Web, il faut que tu ouvres et "routes" le port 80 vers ton PC.
Si c'est pour "tester" tout cela et que les éventuelles interactions avec ton propre système te font peur, une bonne solution serait d'installer ton WAMP dans une machine virtuelle. Ca te permet plusieurs choses :
- sécuriser ton PC car rien ne touchera ton système, tout sera dans la machine virtuelle
- tester ton site comme s'il était sur un autre PC que le tien
- figer/arrêter/tester/supprimer/copier+coller différentes configurations avec la souplesse qu'apporte la virtualisation

Je te renvoie à l'utilisation de Virtualbox pour la suite.

[ophiuchus]

effectivement virtualbox est interessant.
Je vais regarder plus en détail le fonctionnement.

Pour tester d'autres logiciels, mais pour installer un autre système d'exploitation sur le même pc, il me semble que ça va prendre pas mal de ressources sur le pc.

Si par exemple sur la machine virtuelle, on installe un logiciel qui crée des instabilités du système, qui détruit des dll etc...
à ce moment là on désintalle la machine virtuelle, est ce que pour le pc c'est transparent? ou est ce qu'il y aura a faire un nettoyage pc dans la zone du disque qui a été prêté pour l'installation de la machine virtuelle?

[diogene]

Bien sûr, ça utilise des ressources : espace disque, RAM, %CPU. Il vaut mieux être assez bien doté de ce côté-là si on veut «virtualiser» confortablement, notamment si on veut utiliser plusieurs machines virtuelles simultanément.

Question sécurité, tu peux isoler complètement ta machine virtuelle. On s'en sert même pour tester l'effet de virus.

Au final, pour le PC hôte, le disque dur virtuel est juste un gros fichier que tu peux facilement supprimer, une fois la machine désinstallée dans le gestionnaire d'images virtuelles.