دوستان این وب سرور در بنچ مارک های که در سایت گذاشتن ظاهرا خیلی قوی تر و بهینه تر از Ngnix عمل می کنه و اگر واقعا طبق بنچ مارک ها باشه نیاز خیلی از افراد حل می کنه.
دوستان کسی اطلاع دقیق در باب کانفیگ و کیفیت این وب سرور داره؟
کسی نصب کرده و امنیت و کارای داره یا فقط تبلیغاتی و شعار هست! وب سایت :
پاسخ : وب سرور قدرتمند تر از Nginx و رایگان آیا ؟ G-WAN
با سلام
یکی از مشکلات عدیده ای که این وب سرور تا ابتدای سال 2012 داشته است. این بوده است که این وب سرور فقط و فقط برای وب سایت های static مورد کاربرد بوده است و همچنین گرافی که در وب سایت مربوطه وجود دارد برای وب سایت هایی قابل پیادسازی بود که باید به زبان c نوشته می شد و یا به این زبان ترجمه می شد وبرای وب سرور قابل فهم باشد. لذا عملا این وب سرور برای کاربرد های sharehosting مناسب نبوده است و یکی از دلایل عمده اش هم عدم پشتیبانی از زبان php بوده است .و دلیل شرکت مذکور به خاطر عدم پشتیبانی از php :
The only reason PHP is not supported yet in G-WAN is because the author didn't found a publicly available THREAD-SAFE PHP-embed library/compiler.
. که ابتدا سال 2012 این شرکت راهی برای ارایه php پیدا کرد که مخاطرات قبل را نداشته باشد و در سال 2012 این وب سرور از php به صورت رسمی پشتیبانی کرد.
ولی حالا سوال می شود که چرا این وب سرور هم اکنون استفاده نمی گردد. ؟
1- نبود منابع مطالعاتی جهت برطرف نمودن مشکلات
2- عدم دسترسی به source برای حل مشکلات (در نسخه رایگان)
2- عدم سازگاری با کنترل پنل ها ، علی الخصوص cpanel که کلا cpanel روی این وب سرور بالا نمیاد.
3- دیگه مشکلات امنیتی هم که بماند. مثلا یکی از اون مشکلات عدم سازگاری با suexec
دوستان نطری دارن اعلام کنند تا از تجربیات شما استفاده کنیم.
باتشکر
ویرایش توسط secure_host : January 22nd, 2013 در ساعت 00:42
ارایه دهنده خدمات ایمن سازی سرور های مبتنی بر لینوکس و ویندوز
My Crime Is My Advisory . Hacking Is The Best But Security Is The First
پاسخ : وب سرور قدرتمند تر از Nginx و رایگان آیا ؟ G-WAN
نوشته اصلی توسط secure_host
با سلام
یکی از مشکلات عدیده ای که این وب سرور تا ابتدای سال 2012 داشته است. این بوده است که این وب سرور فقط و فقط برای وب سایت های static مورد کاربرد بوده است و همچنین گرافی که در وب سایت مربوطه وجود دارد برای وب سایت هایی قابل پیادسازی بود که باید به زبان c نوشته می شد و یا به این زبان ترجمه می شد وبرای وب سرور قابل فهم باشد. لذا عملا این وب سرور برای کاربرد های sharehosting مناسب نبوده است و یکی از دلایل عمده اش هم عدم پشتیبانی از زبان php بوده است .و دلیل شرکت مذکور به خاطر عدم پشتیبانی از php :
. که ابتدا سال 2012 این شرکت راهی برای ارایه php پیدا کرد که مخاطرات قبل را نداشته باشد و در سال 2012 این وب سرور از php به صورت رسمی پشتیبانی کرد.
ولی حالا سوال می شود که چرا این وب سرور هم اکنون استفاده نمی گردد. ؟
1- نبود منابع مطالعاتی جهت برطرف نمودن مشکلات
2- عدم دسترسی به source برای حل مشکلات (در نسخه رایگان)
2- عدم سازگاری با کنترل پنل ها ، علی الخصوص cpanel که کلا cpanel روی این وب سرور بالا نمیاد.
3- دیگه مشکلات امنیتی هم که بماند. مثلا یکی از اون مشکلات عدم سازگاری با suexec
دوستان نطری دارن اعلام کنند تا از تجربیات شما استفاده کنیم.
باتشکر
ممنون از پاسختون. میشه در مورد امنیت بیشتر توضیح بدید. باز هم ممنون
پاسخ : وب سرور قدرتمند تر از Nginx و رایگان آیا ؟ G-WAN
نوشته اصلی توسط m-batista
ممنون از پاسختون. میشه در مورد امنیت بیشتر توضیح بدید. باز هم ممنون
با سلام
همان طوری که می دانید برای جداسازی user ها در سرور از قابلیت suexec استفاده می گردد که هر کاربر در مسیر مشخص وبا یوزر IDخودش بتواند فعالیت کند و تمامی فعالیت کاربران تحت همان یوزر خودش قابل اجراست . و مشکلات قدیم که تمام کاربران با یوزر Nobody در سرور فعالیت می کردند دیگر در این حالت وجود ندارد . یکی از مخاطرات قدیم این بود که کاربران می توانستند به منابع یکدیگر از طریق apache دسترسی داشته باشند و با آمدن suexec تا حدودی این مشکل برطرف گردید.
خوب این یکی از مشکلات امنیتی است که در وب سرور G-Wan وجود دارد.
و موارد دیگر هم در حد ارایه subject بسنده می کند.
1- ماژولار نبودن و عدم سازگاری با WAF (Web Application Firewall)
2- احتمالا با suhosin خوب match نباشه . (این مورد تست نشده است . و فقط با توجه به شواهد اظهار نظر شده است.)
با تشکر
ارایه دهنده خدمات ایمن سازی سرور های مبتنی بر لینوکس و ویندوز
My Crime Is My Advisory . Hacking Is The Best But Security Is The First
پاسخ : وب سرور قدرتمند تر از Nginx و رایگان آیا ؟ G-WAN
احیانا با opcode cache و یا loader ها هم سازگار نباشه .
بیشتر شبیه یک جایگزین برای nginx میتونه باشه که static content رو سرویس بده فقط . البته اگر بتونه به صورت reverse کار کنه .
▪ نصب و کانفیگ انواع نرم افزارهای مانیتورینگ
▪ پشتیبانی سرورهای لینوکس