php - 除了官方常见问题解答中列出的问题外，Windows 服务器上生产的 XAMPP 是否还有其他安全/性能问题？

Question

通常我更喜欢使用 Linux CentOS/Ubuntu 作为生产服务器。但是，目前我有一位客户不想为托管支付额外费用。作为返回，他提供了一台运行 Windows Server 2003 的服务器。为了节省设置时间，我想看看使用 XAMPP 作为生产服务器是否安全。

经过一些谷歌搜索，很多人说不推荐，但通常没有给出理由。唯一的异常(exception)是 official Q&A section ，说明存在以下安全问题:

1. The MySQL administrator (root) has no password.
2. The MySQL daemon is accessible via network.
3. ProFTPD uses the password "lampp" for user "daemon".
4. PhpMyAdmin is accessible via network.
5. The XAMPP demopage is accessible via network.
6. The default users of Mercury and FileZilla are known.

那么，如果我在安装XAMPP时不安装ProFTPD和Mercury，为MySQL root账户设置密码，并设置只允许80端口公开访问的防火墙，似乎6个问题都解决了？

如果是这样，除了上面列出的安全问题之外，是否还有任何其他安全/性能问题我不应该将 XAMPP 用于生产？

Answer 1

我认为你的做法是正确的。

最重要的一点是创建root密码和配置.htaccess文件。

还有如何使 XAMPP 更安全的指南。