remove vhost
remove csrf