tener seguridad al abrir el puerto 80 ?

[lucas1500]

hola, que tal,

estoy desarrollando un proyecto web para un instituto y para que accedan al servidor abri el puerto 80, pero ahora me preocupa un poco la seguridad pues esta maquina tiene acceso a internet y puede haber quien se aproveche de que el puerto 80 este abierto y pueda meter un virus o causar algun daño,

que cuidados o normas tengo que tener en cuenta mientras tenga el puerto 80 habilitado? es decir como puedo maximizar la seguridad mientras se tenga el puerto 80 abierto? instalar algun software? alguna medida de seguridad?

gracias de antemano por la ayuda,
saludos.

[HookerSP]

La inseguridad no esta por abrir el puerto 80, la inseguridad está en el servicio que esta escuchando por detrás, o sea el servidor web. Tu puedes tener cientos de puertos abiertos en el router que mientras no haya nadie escuchando por detras no pasa absolutamente nada.

Busca informacion en google para blindar tu servidor web en funcion del sistema operativo que uses, el tipo de servidor web, el lenguaje de programacion que has usado etc. Hay a montones.

Saludos
Hooker

[bufom]

Como bien dice HookerSP una cosa es el puerto y otra cosas es el servicio relacionado a ese puerto como tal...
Por ejemplo el puerto 80 y muchas veces el 8080 estan relacionado al servicio http
puerto 443 al servicio https
puerto 21 al ftp
y asi existen muchos pero muchos puerto y servicios


suerte...

[lucas1500]

Hola, gracias por responder,

me olvide poner la informacion referente al sistema
S.O. win xp apache 2.0.63 php 5.2.6 pgsql 8.3.3

cualquier ayuda o sugerencia para blindar el servidor web sera bienvenida,

saludos

[bufom]

Ahora hay que ver porque puerto esta escuchando el Apache si es el unico Web Server entonces como bien dices es el 80 pero si tienes dos Web Server el IIS y el Apache entonces uno escucha por el 80 y el otro por el 8080 ahora la parte de seguridad es que el APACHE este instalado con todos sus parches pertinentes.


suerte...

[lucas1500]

hola bufom, gracias por la respuesta,

la que estoy utilizando es la ultima version de apache supongo que debe tener todos los parches

hasta el momento el IIS no dio señales de vida, tengo que desactivarlo o desinstalarlo para que no se pelee con el apache? o lo dejo asi?, porque hasta ahora el IIS no molesto para nada, si tengo que desactivarlo como lo hago?

gracias por la ayuda,
saludos