Mochiweb端口80

Question

我正在尝试通过端口80上的Mochiweb运行BeepBeep。如果我输入sudo ./start_server.sh，它就可以工作。像这样运行Mochiweb有什么安全风险吗？如果是这样，该如何补救？

谢谢!

Answer 1

以root身份运行任何服务都有风险。然而，如果没有更多的信息，很难正确回答你的问题。这是您正在运行的生产服务还是开发实例？

如果是生产环境，我建议在不同的端口上运行mochiweb实例，这样它就可以作为用户运行，然后使用nginx或apache等代理在80上侦听并转发请求。

Answer 2

您可以在一个非特权端口上启动它，并在防火墙中进行端口转发，这样端口80就会转到您的非特权端口。