Tenho um pequeno site pessoal (atualmente em construção) hospedado no meu Raspberry Pi. Também quero configurar um servidor OwnCloud, mas no meu computador desktop real por vários motivos (não apenas relacionados à segurança, mas principalmente à usabilidade no meu caso específico).
Portanto, tenho um domínio no-ip.org (gratuito) e meu roteador encaminha solicitações da porta 80 para o pi. Tudo funcionando bem. Por ter um domínio apontando para meu servidor owncloud, configurei meu roteador para redirecionar solicitações da porta 7654 (aleatória que escolhi) para a porta 80 em meu desktop. Então configurei um domínio no-ip para redirecionar o domínio da nuvem parahttp://meu.site.domínio:7654, que é então redirecionado para minha área de trabalho.
Funciona perfeitamente. Talvez esta não seja uma ótima configuração, mas estou evitando mexer nas configurações do Apache o máximo que posso, porque tive problemas no passado (em termos de segurança). E funciona rápido (lembre-se que é uma coisa pessoal, não vai ter muito trânsito).
Então... também configurei o domínio no-ip para manter o URL da minha própria nuvem igual, em vez de simplesmente redirecionar as páginas. Descobri que se chama mascaramento de URL e é feito usando um quadro.
Ok, minhas perguntas são:
Se eu for ao código-fonte do site owncloud, posso ver que é um quadro redirecionando para outra porta em outro site. Meu problema é: isso é um risco de segurança? Qualquer um pode saber que pode acessar diretamente essa página usando url:port em seu navegador. Talvez não seja um problema, pois qualquer pessoa que execute meu IP através de um scanner de porta provavelmente encontrará essas portas em uso. Mas eu me pergunto (é o meu PC desktop, me machucaria muito mais do que apenas invadir meu RPi: P).
Existe uma maneira de ocultar completamente esse redirecionamento, sem se aprofundar muito nas configurações do Apache?
Estou sendo paranóico, idiota e simplesmente estúpido? :D
Obrigado por qualquer feedback que você fornecer!