posprtaj. Na windows xp by som to nerobil, pokial budes mat zvlast masinu tak hocijaky stary kram plus windows2003 server, 128MB ram ti staci [!!!na rozdiel od windows xp!!!], spomenuty apache 2.2.9, nejaky ftp server [serv-u je zadarmo pre single usera], nejaky mailovy server [kerio mail server napriklad, tusim existuje free pre domace pouzitie ; aj software602 nieco mailove tusim malo zadarmo pre domacich ludi]. S tymi portami je to jasne, prichadzajuce porty 80 a dalsie na routri presmerujes na tento stroj a hotovo ; neovplyvnis tym vnutorne masiny a ich traffic DO internetu.
presmerovanie na inu stranku alebo domenu je strasne jednoduche, v apache adresari [standartne C:\Program Files\Apache Software Foundation\Apache2.2\htdocs na windowse] si spravis index.html a v nom taketo:
Kód: Vybrať všetko
=================================================
<html><body><h1>maly moment, prebieha presmerovanie...</h1></body></html>
<meta HTTP-EQUIV="REFRESH" content="0; url=http://www.microsoft.sk">
=================================================
a tymto sa presmerujes na nejaku inu stranku. Jednoduche, ne? No a potom si mozes vytvorit rozlicne privatne testovacie weby, ktore budu mat tvar napriklad:
http://www.toman.sk/tajnyadresar" onclick="window.open(this.href);return false;
zase jednoducho len tym, ze si v adresari HTDOCS [tam kde je apache] spravis rovnako pomenovany adresar a do neho nahras index.html a prislusny "tajny" web. Je to strasne jednoduche... presne takto to mam aj ja
jo a doporucujem ti na tom windowsovom "serveri" pozatvarat vsetky porty, zastavit a zakazat sluzby microsoft netmeeting, workstation a server plus odmapovat zo sietovej karty vsetko okrem tcp/ip v4 protokolu [teda hlavne vyhodit zo sietovky "client for microsoft networks" a "file and printer sharing for microsoft networks"]. Premenovat uzivatela administrator na nieco uplne ine ; zakazat vsetkych dalsich uzivatelov, nastavit nejake slusne heslo [male, velke pismenka, cislo, nejake znaky ako % a podobne, nejaky specialny znak ako napriklad alt-251]. Nezabudni na vsetky updaty z automatic windows update - pokial mas vistu alebo xpcko, zavisi od serioveho cisla a kvality kreku ci ta tam pusti ; pri windows2003server taketo problemy mat nebudes [!!!!]. No a potom zapnut v pokrocilych vlastnostiach tcp/ip protokolu filtrovanie, povolit jedine porty 80 [web], 21 [ftp], 3389 [terminal services ak chces pristupovat vzdialene na ten server], pripadne nejake dalsie co budes chciet [posta?] a fajront. Mas bezpecny server ktory ti nikto zvonku bez tvojho pricinenia nezlomi, presne tak ako mne nezlomili uz zopar peknych tyzdnov.
enjoy a hlavne sa toho neboj!
