Instalando o WordPress localmente sem acesso remoto

Question

Eu quero instalar uma cópia local do WordPress no Ubuntu 14. Meu parceiro e eu queremos usar isso para escrever entradas / álbuns de recortes de forma colaborativa.

Tenho bastante certeza sobre como instalar o WordPress localmente usando o LAMP.

O que eu não quero é ter feito isso de tal forma que o site WordPress seja acessível ao mundo inteiro.

É claro que posso proteger o site por senha, mas ainda assim: como posso garantir que não criei um servidor da Web acessível publicamente no processo?

(Nota: estou interessado apenas em respostas a esta pergunta, não em recomendações sobre melhores formas de organizar nossos esforços colaborativos em periódicos).

    

Answer 1

Se você tiver um computador que atua como servidor em sua casa e acessar a Internet por meio de um roteador que faz NAT (como qualquer roteador ADSL padrão), os computadores dentro da rede não serão visíveis do lado de fora mundo, a menos que você faça explicitamente algum mapeamento de portas no roteador. Se o seu servidor nunca sai da rede, então você deve estar seguro.

Se o site tiver que ser executado em seu laptop e você planeja trazê-lo para o mundo externo, você deve protegê-lo com pelo menos uma senha ou desligar o servidor da Web, porque as pessoas na mesma rede podem acessá-lo. O mesmo acontece se você planeja ter convidados em sua rede (eles podem acessar seu site local).

    

Answer 2

Versão resumida:

Normalmente, o modem / roteador que você usa para se conectar aos computadores de sua casa na Internet controlará o que entra na sua rede.

Para uma entidade externa obter acesso à sua instalação interna do WordPress, você geralmente precisará da porta 80 encaminhada para a instalação do seu WebServer / WordPress. Isso é algo que só pode acontecer se você (ou outra pessoa) permitir explicitamente. Sem isso, o mundo em geral não estará acessando a instalação.

Instalando as ferramentas básicas do LAMP e WordPress e sem outros "recursos", você não estará compartilhando sua instalação externamente, e será seguro.

Isso não quer dizer que você não deva tomar precauções extras (por exemplo, ataques de dentro de sua rede), mas em grande parte você está coberto.

Versão mais longa:

Existem várias maneiras pelas quais uma pessoa externa PODE se conectar a um WebServer interno, mas todas envolvem explicitamente a criação de um ponto de entrada, por exemplo:

1. (como mencionado) encaminhamento da porta 80 (ou outra) do mundo externo para a sua rede (isso permitiria que o mundo em geral se conectasse à sua instalação do WordPress),
2. uma configuração de VPN (que permitiria apenas o acesso de usuários autorizados à rede interna).
3. um túnel SSH (novamente, usuários muito explícitos) ou
4. um ponto de entrada criado por meios maliciosos (anexo de e-mail malicioso, arquivo de malware, etc.)

Se você e seu parceiro estiverem operando em sua própria rede segura e já tiverem um método de conexão entre computadores em sua rede (NAT dentro do roteador), a configuração do WordPress como um CMS interno será muito fácil, com vários recursos excelentes lá para conseguir isso (eu sei que você disse que provavelmente está bem com a instalação, mas vou compartilhar um grande recurso para instalar o WordPress no Ubuntu, e isso é da Digital Ocean:

• LAMP no Ubuntu
  link

• WordPress no Ubuntu
  link

A única outra consideração seria se você estivesse instalando em uma máquina Windows, ou em uma máquina com um software / sistema operacional excessivamente agressivo, mas você mencionou o Ubuntu e isso permitirá o compartilhamento para você (uma vez configurado corretamente ).