运行包含 SVN 的私有实时 WAMP 服务器的安全性

Question

我已经在一台 VPS Windows 2003 机器上安装了来自http://www.wampserver.com/ 的最新 WAMP 服务器，用于在地理上分布在世界各地的程序员团队之间进行开发。我们还安装了通过 HTTP 运行的 CollabNet SVN 服务器。

我担心安全性 - 尽管这个不应该是一个可供公众访问的 SVN 存储库或网站，但我的分布式团队需要通过他们的网络浏览器远程访问网络服务器.

自从安装 WAMP 后，我在 MYSQL 数据库上设置了一个密码，我认为如果我将 WAMP 切换到在线模式，我认为该密码将无法访问。但我担心我需要做更多的工作来保护系统。显然我需要密码保护网络服务器的主根，我的团队会在不使用时将其关闭，但在使用时我还应该做些什么来保护它？

由于我们正在编写的应用程序的性质，我们必须在 Windows 上运行，所以请不要回答涉及 Linux :)

提前致谢！

Answer 1

一般来说，应该只有几个端口向公众开放：80 用于您在 Apache 上所做的任何事情，和 SVN 端口（不记得那些是什么了）。 显然，如果您通过它来管理机器，还有 RDP 端口。

查看this question 了解我几个月前在 Serverfault 上询问的一般 Windows 2003 SBS 安全性，关于需要注意的事项有一些出色的答案。