LinuxForum.Fans
Тема

Web-server

Автор: Art186 48 сообщений 12219 просмотров
#214380
Art186 написал:
эммм...а разве если я работаю с той машины на которой сервер IP разные будут?

откуда я знаю, с какой вы машины работаете? У моей машины 4 IP
1. IP в Интернете
2. IP в локалке провайдера
3. IP в моей локалке (для другого моего компьютера этот - шлюз)
4. 127.0.0.1

естественно, IP указывается в каждом случае тот, который мне нужен.
Вам нужен ваш адрес в Интернете (именно с Большой буквы), этот адрес вообще говоря командами и не получить никак в общем случае. Но всегда работает такая команда:
[console]$ wget -O - "http://checkip.dyndns.com/" 2>/dev/null[/console]
Если инет есть, она выдаёт тот IP, под котором вы известны в Глобальной Сети. (естественно, это вовсе не говорит о том, что к вам можно получить доступ по этому адресу. Для получения доступа вам нужно настроить все NAT'ы, которые стоят на пути из Интернета к вам)

#214456

Вопрос такой, если я в настройках DNS домена добавлю запись CNAME в которой пропишу http://имя.dlinkdns.com, то тогда произойдет привязка домена к так называемому IP, или только при помощи добавления записи А это можно сделать? Это как бы на случай если нет статического ай пи.
Чушь сморозил можно не отвечать на этот вопрос))

#214457
drBatty написал:

Если инет есть, она выдаёт тот IP, под котором вы известны в Глобальной Сети. (естественно, это вовсе не говорит о том, что к вам можно получить доступ по этому адресу. Для получения доступа вам нужно настроить все NAT'ы, которые стоят на пути из Интернета к вам)

У меня нету статики к сожалению воспользовался сервисом Dyndns и пробросил порты на роутере теперь по адресу имя.dlinkddns.com открывается мой сайт.

#214488
Art186 написал:
У меня нету статики к сожалению воспользовался сервисом Dyndns и пробросил порты на роутере теперь по адресу имя.dlinkddns.com открывается мой сайт.

ничего я не понял...
где вы джумлу ставить будете? где dlink (и при чём тут Dyndns?)?
Давайте с самого начала: перечислите компьютеры, которые у вас есть (ещё роутеры, и VDS или хостинги, которые вы арендуете).

#214495
drBatty написал:
[quote=Art186]У меня нету статики к сожалению воспользовался сервисом Dyndns и пробросил порты на роутере теперь по адресу имя.dlinkddns.com открывается мой сайт.

ничего я не понял...
где вы джумлу ставить будете? где dlink (и при чём тут Dyndns?)?
Давайте с самого начала: перечислите компьютеры, которые у вас есть (ещё роутеры, и VDS или хостинги, которые вы арендуете).[/quote]

Компьютер 1, он же веб-сервер так называемый, подключен к инету через роутер, но нету белого IP соответственно я воспользовался сервисом dyndns и имею условный статический адрес, т.е. IP также остался динамическим но забивая в адресной строке адрес вида name.dlinkddns.com попадаю на свой сервер (сайт) для этого + ещё пробросил порты на роутере, чтобы при переходе по ссылке name.dlinkddns.com не попадать в веб-морду роутера, а сразу на сайт. Джумла стоит на этом же сервере.

Вообщем не буду заморачивать Вас предыдущим вопросом, ибо проще подключить белый ай-пи добавить его в запись А домена купленного у reg.ru и тада все будет как нужно.

Вопрос в другом теперь, какие защитные оболочки необходимо поставить на веб-сервер для безопасности сайта?

#214498
Art186 написал:
ибо проще подключить белый ай-пи добавить его в запись А домена купленного у reg.ru и тада все будет как нужно.

угу. Хотя я в своё время написал весьма замороченный многофазный скрипт, который заходит на REG.RU, и правит там IP. Но это уже извращение...

Art186 написал:
Вопрос в другом теперь, какие защитные оболочки необходимо поставить на веб-сервер для безопасности сайта?

никаких не надо. Наоборот - нужно всё удалять и закрывать.
Для начала, командой lsof -i от рута проверьте, что смотрит в сеть. И всё что не нужно - вырубайте (придётся почитать). каждая запись LISTING это дыра.
Потом осильте netfiltr http://www.opennet.ru/docs/RUS/iptables/
Ну и естественно - запрет входа из сети иначе как через SSH, на SSH вход только по ключу, и только НЕ руту.
"оболочки" оставьте в венде. Здесь их нет.

#214521

drBatty, огромное спасибо за помощь, Вы мне очень помогли, думаю почитаю и разберусь с netfiltr. Сейчас все нормально работает вроде никаких проблем нет.

http://www.opennet.ru/docs/RUS/iptables/ добавил в избранное, полезная вещь, ещё раз спасибо.

Войдите или зарегистрируйтесь, чтобы ответить.