8.х Безопастность web клиента

Вопрос на сколько web клиент безопасен? у меня есть сервер с БД на котором стоит web сервер(Apache) у сервера статический IP. Клиенты будут ходить через браузеры. Так вот вопрос надо ли делать VPN ? а то мало ли какие нехорошие люди бывают.

Подскажите как убрать автозапуск у Apache что бы при старте Win он не запускался сам? А что бы пользователь сам руками запускал когда надо. Кнопки start и stop я нашёл. мне бы автозапуск только отключить.

Всё нашёл. Из монитора Apache по кнопке Services открылись сервисы. Где и поставил "вручную".

Что именно вам беспокоит?

у меня есть головной офис и сеть филиалов. Ну так как база будет в инет смотреть то меня волнует безопастность. Мало ли какие нехорошие люди бывают. То есть волнует что бы не сломали мне мою БД.
Собственно специально это делать вряд ли кто будет, не Газпром. Просто для подстраховки.
Вобщем суть такая что web будет запускаться каждый вечер на 1 час. За это время все вводят свои продажи через РТиУ в Комплексной.
Пока что думаю на счёт openVPN дело в том что сильно морочиться то же не стоит. ИМХО там секретных данных нет. Так что подскажите кто бы как поступил?

Так в этом всё и дело. Делать VPN или нет... Дело в том что у заказчика денег не много. Поэтому за "инициативу" платить не будут...
Может кто нибудь подсказать...
Есть компы на одном из них БД. Он же сервер(файловый). IP выделили, но получаеться что он у роутера. Я правильно понимаю что мне надо сделать что бы у одной машины был этот выделенный IP или надо делать "проброс портов"(я правда понятия не имею что это такое). И где должна быть база физически и на какой машине должен стоять Apache в смысле где мне делать каталог при публикации БД?

ПК будет 6 штук, но они будут подключаться не одновременно.
а Hamachi мне зачем? у меня статический IP.

Доброго времени суток. Закон подлости как всегда...
Вобщем пробросили порт, установили web, Apache(2.2.17), платформа х.х.х.96, БД Комплексная 1.3. Дома всё работает отлично. То есть делал по видеоуроку от Вячеслава Гилёва. Дома опубликовал и всё работает. У клиента не завелось...
пробовал 3 браузерами IE6, FF, chrome.
База не открываеться. Пишет 1С предприятие в заголовке страницы и дальше следующая надпись:
"Ошибка загрузки компонент работы с файловым вариантом информационной базыОшибка загрузки компоненты 'help'77u/ew0Ke2QyOTRlMzg0LTdlYTYtNDljNi1iZTk2LWYzYTZlM2RlMTI0Miwi0J7R iNC40LHQutCwINC30LDQs9GA0YPQt9C60Lgg0LrQvtC80L/QvtC90LXQvdGC0Ysg J2hlbHAnIn0sMX0=Ошибка при выполнении файловой операции '\\Serv'77u/ew0KezlkYjFmYTM3LWI0NTUtNGYzZi1iOGRkLTdkZTBlYTdkNmRhMywi0J7R iNC40LHQutCwINC/0YDQuCDQstGL0L/QvtC70L3QtdC90LjQuCDRhNCw0LnQu9C+ 0LLQvtC5INC+0L/QtdGA0LDRhtC40LggICdcXFNlcnYnIn0sOCwNCnsiZmlsZTov Ly8vU2VydiIsMH0NCn0="
Может кто подскажет что делать?

http://mikepin.livejournal.com/3767.html
Там абсолютно не ваш случай (вообще IIS), но ошибка та же. Связана была с правами на доступ к папке с базой. (См. в комментариях, от mikepin). Т.е. хочу сказать - права проверяли?

Прав где-то не хватает

нет не проверял. Я про них как то не подумал. То есть надо дать полные права на эту папку? или что?

Ну дайте полные права (посмотрите там для какого пользователя). Потом убирайте по одному и пробуйте. (Если там система win, то, например, разрешение на смену владельца файлов явно думаю лишним будет).

так мне для какого пользователя давать права? наверное для того на чьей машине стоит 1С?

Удаленный пользователь что-ли который? Нет. При чем здесь он?

Я просто хз, у апача анонимные инет пользователи под какой там записью выполняются. Вот как бы на нее и надо я так думаю.

вычитал:"дать права пользователю от имени которого запускаеться Apache на папку bin(чтение и выполнение) и на папку с БД(чтение и запись)"
Так вот что то я вьехать не могу. Я правильно понимаю что у меня есть пользователь Вася(он единственный на ПК). Если я под ним работаю и соответственно под ним запускается Apache или нет? то есть у меня других то нет пользователей.
Это значит мне надо Васе разрешить или есть какойто "внутренний" юзер который создаёться Apacheм ? и мне надо для него это разрешить?