是否有任何理由不使用 XAMPP（或类似的服务器包）？

Question

就在几周前，我总是习惯一次为我的家庭服务器设置一项服务（例如 httpd、ProFTPD 等）。我现在已经开始使用 XAMPP，并想知道是否有任何理由我不应该使用它。

我听说使用诸如 XAMPP 之类的服务器包会带来安全风险。如果配置文件仍然存在，我可以在需要时手动编辑，这怎么可能？

还有其他我应该注意的潜在问题吗？

Answer 1

最大的问题是开箱即用它没有被锁定得很紧。

来自维基百科：

正式地，XAMPP 的设计者仅打算将其用作开发工具，以允许网站设计者和程序员在没有任何 Internet 访问权限的情况下在自己的计算机上测试他们的工作。为了使这尽可能简单，默认情况下禁用了许多重要的安全功能。

如果您知道自己在做什么并花时间正确保护它，那么它的不安全性与您在服务上设置的网络应用程序和密码一样。

如果您不知道自己在做什么，或者没有花时间正确保护它，它就有可能成为一个很大的安全漏洞。