Открыть порт для доступа извне - Debian Linux - Ответ 12510114

@negue · Регистрация: 30.01.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте. Проблема с доступом извне к порту 80.
Текущее состояние

Код

Chain INPUT (policy DROP)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere             state INVALID
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  localnet/24          anywhere
DROP       tcp  --  109.207.13.0/24      anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             multiport dports smtp,pop3
ACCEPT     udp  --  anywhere             anywhere             multiport dports 25,pop3
ACCEPT     tcp  --  anywhere             anywhere             multiport dports www,2210,https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
ACCEPT     icmp --  anywhere             anywhere             icmp echo-reply
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded

Данные nmap c адреса извне

Код

53 tcp open domain ISC BIND 9.7.3
110 tcp open pop3 DBMail pop3d
443 tcp open ssl Apache httpd (SSL-only mode)

Допустим, я хочу открыть еще один порт

Код

iptables -A INPUT -p tcp --dpor 81 -j ACCEPT

Chain INPUT (policy DROP)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere             state INVALID
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  localnet/24          anywhere
DROP       tcp  --  109.207.13.0/24      anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             multiport dports smtp,pop3
ACCEPT     udp  --  anywhere             anywhere             multiport dports 25,pop3
ACCEPT     tcp  --  anywhere             anywhere             multiport dports www,2210,https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
ACCEPT     icmp --  anywhere             anywhere             icmp echo-reply
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:81

вывод nmap

Код

53 tcp open domain ISC BIND 9.7.3
110 tcp open pop3 DBMail pop3d
443 tcp open ssl Apache httpd (SSL-only mode)
81 tcp closed hosts2-ns

Если же поставить политику на прием пакетов по умолчанию

Bash

1	iptables -P INPUT ACCEPT

то будем иметь следующую картину (в дополнение к обозначенному ранее)

Код

80 tcp filtered http
111 tcp open rpcbind 2 (RPC #100000)
135 tcp filtered msrpc
139 tcp filtered netbios-ssn
143 tcp open imap DBMail imapd

и т.д.

Состояние 'фильтруется' (filtered) присваивается порту в случае, если (далее цитата)
Nmap не может определить, открыт ли порт, т.к. фильтрация пакетов не позволяет достичь запросам Nmap этого порта. Фильтрация может осуществляться выделенным брадмауэром, правилами роутера или брандмауэром на целевой машине. Эти порты бесполезны для атакующих, т.к. предоставляют очень мало информации. Иногда они отвечают ICMP сообщениями об ошибке, такими как тип 3 код 13 (destination unreachable: communication administratively prohibited (цель назначения недоступна: связь запрещена администратором)), но чаще встречаются фильтры, которые отбрасывают запросы без предоставления какой-либо информации. Это заставляет Nmap совершить еще несколько запросов, чтобы убедиться, что запрос был отброшен фильтром, а не затором в сети. Это очень сильно замедляет сканирование.

Проблема в том, что на этом порту висит сайт и изнутри он работает, а вот снаружи внезапно перестал. В рамках выяснения причины было обнаружено, что порт 80 фактически закрыт, хотя согласно конфигурации iptables он вроде бы должен быть открыт.
Вопрос в том, что нужно сделать, чтобы обеспечить доступ к данному порту извне

Спасибо

Вернуться к обсуждению:
Открыть порт для доступа извне Debian Linux

Следующий ответ

Другие темы раздела
Debian Linux Дать права каталогу используя chmod https://www.cyberforum.ru/ debian-gnu-linux/ thread2268423.html sudo chmod -R 777 /var/chestula/ скажите пожалуйста , непонимаю почему нету такого файла или каталога vladislav@saladdd:/$ sudo chmod -R 777 /var/chestula/ пароль для vladislav: Попробуйте ещё раз. пароль для vladislav: chmod: невозможно получить доступ к '/var/chestula/': Нет такого файла или каталога	Debian Linux Не устанавливается MySQL. Ошибка при обработке пакета Здравствуйте. Такая ситуация. Есть физический сервер с Debian 9. Нужно установить Lemp. Сервер nginx, mysql и последнюю версию PHP. С MySQL начались проблемы. При попытке установить mysql-server, он убедительно выдавал MariaDB. Мне же нужен MySQL 5.7. Вычитал в интернете, мол надо скачать deb покет и поставить. Скачал отсюда: https://dev.mysql.com/downloads/repo/apt/ Вышел файл:...
Debian Linux Доустановить web сервер на debian 9 Возможно ли до установить web сервер на debian 9.1 я имею виду из дистрибутива с которого устанавливали , там просто была галочка установить web сервер , а вот я её ненажал. Комп глючный , постоянно выключался , решил не ставить чтобы мощность сберечь. https://www.cyberforum.ru/ debian-gnu-linux/ thread2267166.html	Debian Linux Пересобрать ядро (AlexElec, RPi) https://www.cyberforum.ru/ debian-gnu-linux/ thread2263835.html Здравствуйте! Есть такая ОС как AlexElec это переделка и аналогичная система LibreElec, OpenElec и тд. У меня неадекватно подключается к ней геймпад Shanwan PS3 Controller (клон дуалшока) - постоянно вибрирует. Так вот, нашел забугром возможное решение проблемы - ТУТ. Человек пишет: File linux.../drivers/hid/hid-sony.c should be modified in kernel sources and kernel should be...
Debian зависает при загрузке Debian Linux Здравствуйте. Правил /etc/network/interfaces (добавлял софт автозагрузку). Теперь загрузка Debian зависает на строке "a start job is running for LSB: raise network interfaces". Всё, что я могу сделать - это нажать ctrl+alt+del и перезагрузиться. Как восстановить загрузку? PS: Debian установлен на софтварном RAID`е. В сети есть PXE-сервер slitaz, но gui не стартует. Не знаю как в нём...	Debian Linux Как отключить автоматические обновления ядра на сервере Debian 9? Всем привет. Сервер VPS. Debian 9. Периодически происходит автоматическое обновление ядра. Вопрос: Как его отключить? В результатах поиска пишут, что для этого в файле /etc/apt/apt.conf.d/10periodic нужно добавить строку: APT::Periodic::Unattended-Upgrade "0"; Но дело в том, что у меня в системе нет такого файла. Можно, конечно, попробовать создать файл и добавить туда эту строку, но... https://www.cyberforum.ru/ debian-gnu-linux/ thread2262310.html
Debian Linux Установка репозитория для драйвера nVidia в Kali linux https://www.cyberforum.ru/ debian-gnu-linux/ thread2262125.html Всем привет. Сейчас поставил на виртуалку Kali linux и хочу поставить драйвер nvidia. Все репозитории которые рекоммендуют поставить в интернете уже не рабочие. На офф сайте пишется репозиторий git. Как можно его подрубить к kali? Имеется ввиду прописать путь для скачки пакетов и сразу вопрос как скачать определенный пакет из всего списка через терминал например?	Debian Linux Нет графического интерфейса на debian 8.8 Установилась debian 8.8 на виртуальную машину VirtualBox, после установки запускается без графического интерфейса, через командную строку (скрин). С чем это может быть связано?
Debian Linux Получение информации из AD https://www.cyberforum.ru/ debian-gnu-linux/ thread2260679.html Доброго дня. Прошу помочь понять, есть ли возможность получения информации о пользователях домена AD (SID, Name, Created и т.п.) c машины (Debian), которая в этом домене не находится?	Debian Linux Свой DNS сервер для школы https://www.cyberforum.ru/ debian-gnu-linux/ thread2259109.html Добрый день. Можно ли развернуть в локалке свой ДНС сервер с резолвом определенных сайтов? а остальные чтоб не знать?
Дебиан просит ввести какую-то команду Debian Linux установил линукс на виртуальную машину, меня встретила черная консоль и больше ничего, я ввел имя, пароль теперь пишет: "имя@debian:~$" просит что-то ввести, при попытке ввести известные мне команды пишет: "Команда не найдена"	Debian Linux Клонирование Debian в VirtualBox Добрый день. Есть машина с версией Debian 9.4, сеть nat, есть выход в интернет. Копирую машину, сеть отказывается работать. В чем могут быть проблемы? https://www.cyberforum.ru/ debian-gnu-linux/ thread2256370.html

	29.06.2018, 04:36