Chr*_*ris 5 python apache security ssl webserver
在创建基于SSL的网站时,我总是使用Apache Webserver.如果您拥有证书,似乎Python HTTP Server库也可以处理基于SSL的服务.我不确定Python网络服务器可以提供像Apache一样安全和安全的服务,但由于我无法找到更多关于它的质量,我想知道我是否在浪费时间尝试使用它在我的web2py框架中.
在安全性方面,使用Python HTTP Server SSL与Apache SSL有什么优缺点？
注意:我不关心性能和承重
Apache和Python都使用OpenSSL库,因此从这个非常简单的特性来看,它们应该几乎相同.(有点奇怪的问题......你为什么不考虑这种变化的所有其他安全隐患？)
话虽这么说,HTTP守护进程非常复杂,这些HTTP守护进程的安全性也大不相同.Apache是由大多数网站运行的,并且有大多数黑客正在查看它,并且通过扩展程序删除了比其他任何HTTP守护程序更多的漏洞.就个人而言,我不会使用Apache以外的任何其他任何安全关键应用程序.
相比之下,Python的HTTP服务器并没有得到广泛使用,而是因为忘记设置内容类型而导致几乎不可能阻止XSS 这样的非常愚蠢的漏洞.Python的HTTP守护进程中可能存在更多愚蠢的漏洞尚未被发现.
| 归档时间： |
|
| 查看次数： |
2290 次 |
| 最近记录： |