Freesco, NND, CDN, EOS

W pliku rc.conf www=0 port 80 otwarty, do pliku iptables.rules probowałem dodawać wpis -A INPUT -i eth0 -p tcp -m tcp --dports 80 -j DROP

port od zewnątrz jest otwarty, dlaczego???

Serwer thttpd przeniesiony, dziala na innym porcie.

port masz zamkniety
www=1
lub jak juz probowales to -A INPUT -i eth0 -p tcp -m tcp --dports 80 -j ACCEPT

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Po pierwsze iptables.rules to plik zapamiętany w określonym momencie. Nic się do niego nie dodaje. Jeśli nie masz serwera na porcie 80, to niczego zamykać nie musisz.
Jeśli dodajesz coś do regułek i chcesz je zapamiętać, to musisz wykonać /etc/rc.d/iptables save.

_________________
Belfer.one.PL
Audio Cafe

a najlepiej nie korzystac z tej opcji, a wszystkie potrzebne reguly do poprawnej pracy systemu powinny byc dodawane w czasie startu.

przy takiej opcji glowa mniej boli.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

dałem komende iptables save, resetowałem takze serwer i nic, właśnie sprawdzałem z innego ip programem iptools port 80 jest otwarty. Co robie źle???

Jeśli zmienasz np. wpis w rc.conf, albo ręcznie dodajesz regułkę, to po restarcie wczytywany jest i tak iptables.rules. Jeśli masz standardowy firewall, to usuń plik iptables.rules, w rc.conf wpisz WWW=0 i wykonaj /etc/rc.d/iptables restart.
A jeśli sobie jakieś inne firewalle zainstalowałeś, to pytaj autora.

_________________
Belfer.one.PL
Audio Cafe

zauważyłem coś ciekawego - na każdym użytkowym ip przy usłudze DSL port 80 jest otwarty mimo że serwer jest tylko na jednym z nich, czyli na pozostałych nie może być otwartych portów. Jak to jest możliwe? Przypuszczam że dlatego nie mogę z poziomu NNd zablokować portu 80(Próbowałem blokować inne porty między innymi SSH 22 i wszystko działa jak powinno.

zaraz, a gdzie masz przypisane te pozostale ip skoro serwer dziala tylko na jednym ? Jak masz na serwerze zablokowac cos czego na nim nie ma ?
ja juz chyba nie rozumiem.
na ip ktore jest nie przypisane do niczego nie powinno nawet dac sie sprawdzic otwartosci portow.

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Piłeś coś, brałeś, a może przedawkowałeś windowsa? Bo to się kupy nie trzyma.
Jeśli IP z którego piszesz, i niedokończony phpnuke to twoje nnd, to ja zupełnie nie rozumiem o co ci chodzi.

_________________
Belfer.one.PL
Audio Cafe