Ayuda con seguridad

[Andrecito]

Amigos, estoy implementando una aplicacion en php, apache, mysql. La cual sera para la intranet de una empresa. El problema es que el "servidor" donde van a estar mis scripts quedan sin seguridad alguna, CÓMO PUEDO HACER PARA QUE NO SEAN VULNERABLES Y PARA QUE NADIE TENGA ACCESO A ELLOS APARTE DE MI?
El sistema operativo es windows.

De antemano gracias

[BrujoNic]

Mira, si en realidad tenes un equipo o SO servidor, nadie debería de poder tocar nada a menos que compartas algo para todos o no tengas establecido bien las políticas de uso.

Si te referís directamente al servidor web, es cuestión de configuración de Apache o de PHP. Si es con PHP, te aconsejaría trabajar con sesiones para que NO aparezcan las rutas de tus script PHP (sección de PHP) y en caso que no tengas claro el concepto de sesiones, pone en cada subcarpeta (exepto en la principal) un index.htm o index.php que contenga un mensaje de NO permitido y redireccione a la página principal.

Dependiendo de tu respuesta, tomaré la decisión de donde mover el tema o dejarlo aquí.

[Andrecito]

Entiendo, pero es que el problema es que el "servidor" es un pc donde todo el mundo puede trabajar, es decir, no es un servidor donde yo como administrador tenga unicamente el acceso. Ese es mi problema, y no se como hace para que nadie pueda tener acceso a mis scripts.
Windows 2000 o XP

[BrujoNic]

Ok, aclarame nuevamente lo que te pregunte... ¿Ese equipo es un servidor o un PC normal? ¿Tiene montado un SO server (NT server, 2000 server, 2003 server) no?

Al decir que TODO EL MUNDO PUEDE TRABAJAR, te referis directamente con el equipo? Si eso es así, disculpame lo que voy a escribir, pero... ¿Qué clase de empresa por más pequeña que sea, permite ese tipo de uso con un equipo al parecer sensible en información importante?

Ahi si no puedo ayudarte ni orientarte sobre lo que podrías hacer para asegurar tus archivos, con esa filisofía de uso de equipos. Tendrían que empezar con una consultoría o informarse cómo debe conformarse una red corporativa.

[Misionero]

Es verdad que es una gran limitacion, pero si de hacer una pagina se trata, entonces debes tener un servidor que actue como tal, si no es asi puedes contratar hosting en alguna empresa que se dedique a eso, las hay muy economicas y creo que por esas son las que optarias.

Tambien debes de hacer ver la necesidad de seguridad e integridad que la informacion necesita. Preguntale cosas como, ¿arriesgaria su informacion ante cualquier usuario?, ¿Cuanto realmente vale su informacion?

Al momento de realizar un proyecto de este tipo, hay que decirles cuales son los requerimientos, si no los cumplen pues aunque tengas muchas ganas de hacerlo no lo hagas. Tu trabajo se vera incompleto ante un area de trabajo en la que no te adecuas.

Es lo que yo opino y lo que te puedo aconsejar.

Hasta luego...