Security 运行私有实时WAMP服务器（包括SVN）的安全性

我已经从一台VPS Windows 2003计算机上安装了最新的WAMP服务器，用于开发分布在世界各地的程序员团队。我们还安装了通过HTTP工作的CollabNet SVN服务器

我关心的是安全性——尽管这不应该是一个SVN存储库或公众可以访问的网站，但我的分布式团队需要通过他们的web浏览器远程访问web服务器

自从安装WAMP之后，我在MYSQL数据库上设置了一个密码，我认为如果我将WAMP切换到在线模式，就不应该访问该密码。但我担心我需要做更多的工作来确保系统的安全。显然，我需要对web服务器的主根目录进行密码保护，我的团队将在不使用时将其切换为脱机状态，但在使用时，我还应该做些什么来保护它

由于我们正在编写的应用程序的性质，我们必须在Windows上运行，因此没有涉及Linux的答案（请：）

---

提前谢谢

一般来说，应该只有几个端口向公众开放：

80

用于在Apache上执行的任何操作，以及SVN端口（不记得它们是什么）。很明显，如果您通过RDP端口管理机器，那么RDP端口就是

---

看看几个月前我在Serverfault上问过的关于Windows2003SBS安全性的问题，这里有一些关于如何处理的精彩答案

你说你担心安全，但你却使用Windows。这让我大吃一惊。取决于你在做什么，有时候你也会有。