Tham gia Đăng nhập
Điểm:0
lolc avatar Server

chặn lưu lượng gửi đi trên cổng cụ thể mà không chặn lưu lượng truy cập nội bộ

lá cờ in
lolc

Tôi đang lưu trữ một dịch vụ trên cổng 3000. Sử dụng apache, tôi đã làm như vậy https://git.mywebsite.com ủy quyền cho http://mywebsite.com:3000. Bây giờ, nếu tôi nhập lệnh sau:

sudo iptables -A INPUT -p tcp --dport 3000 -j DROP

Nó không ngăn người dùng bên ngoài truy cập http://mywebsite.com:3000, nhưng bây giờ apache cũng không thể truy cập nội bộ nữa, điều đó có nghĩa là https://git.mywebsite.com cũng xuống. Có cách nào để sửa lỗi này?

58
0 + 0
Điểm:0
avatar Server
lá cờ us
Tero Kilkanen

Tôi cho rằng proxy Apache2 của bạn sử dụng máy chủ cục bộ:3000 làm đích đến proxy.

Tùy chọn tốt nhất là định cấu hình dịch vụ của bạn để nó chỉ liên kết với 127.0.0.1:3000 địa chỉ khi khởi động, không để 0.0.0.0:3000. Điều này ngăn cản bất kỳ ai từ bên ngoài kết nối với dịch vụ đó.

Tùy chọn thứ hai là sử dụng iptables như sau:

sudo iptables -A INPUT -i <IFNAME> -p tcp --dport 3000 -j DROP

Ở đâu <IFNAME> là tên giao diện truy cập internet của bạn.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.