architettura sistema web

[franz79]

Salve a tutti. Avrei bisogno di un consiglio:

quale, secondo voi, è la migliore architettura per un sito web di una grande organizzazione basato su Php-Mysql sotto il profilo della sicurezza?

Versione Apache, tipo webserver, versione mysql, tipo sqlserver. DMZ si o no? Php versione 5.0 o anche precedente? Quale firewall?

Vorrei sentire diverse opinioni in merito...

Grazie

[emmebì]

Una qualsiasi versione aggiornata di tutto ciò che hai detto.
Se mai dovessero trovare un exploit sul programma io ci metto la manina sul fuoco che farebbero prima a rivolgersi al codice del programma Web stesso.

La DMZ protegge la rete dell'organizzazione più che il server, ma chiaramente è d'obbligo.

Così come il firewall hardware, che dovrà rispettare i più stringenti vincoli possibile (accesso solo alla 80 in ingresso dall'Internet al server ed in uscita meglio poco o nulla).

Leggi la guida sulla sicurezza LAMP qui su Html.it.

[activ]

ma vorresti fare tutto in loco o con server dedicati?

[franz79]

no no con server dedicati

[Artechbrand]

Se parliamo di sicurezza, vista la domanda che hai posto, ti consiglio di rivolgerti a professionisti.
Magari prendendo un server Managed in una webfarm.