安装Xampp来学习使用DVWA的安全性和渗透测试安全吗？

Question

我听说Xampp不安全，有很多安全漏洞。为堵塞漏洞，需要采取哪些措施？如果我用VM代替，会更好吗？我刚接触过安全测试，想学习使用DVWA。请提供一些反馈..。

Answer 1

安装Xampp来学习使用DVWA的安全性和渗透测试安全吗？

你可以通过以下方式确保它的安全：

将Apache和MySQL配置为只在127.0.0.1上侦听。

• Apache文件C:\xampp\apache\conf\httpd.conf并更改Listen 80以侦听127.0.0.1:80
• MySQL编辑文件C:\xampp\mysql\bin\my.ini并确保绑定地址设置为127.0.0.1

配置防火墙以阻止TCP端口80

使用Windows防火墙阻止对TCP端口80的传入请求。