На сервере поднята веб морда контачащая с сервером 1с (установлен на другой машине). К сожалению не получается вычислить/открыть нужные порты для работы данной связки. Порты фигурирующие в документации и различных манах при их открытии на ситуацию к сожалению не влияют. Как можно для начала вычислить те порты ?
Заранее благодарен за ответ.
1c iptables
Можно узнать какие порты слушаются через nmap:
nmap -sT -O localhostNmap scan report for localhost (127.0.0.1)
Host is up (0.000026s latency).
Other addresses for localhost (not scanned): 127.0.0.1
Not shown: 985 closed ports
PORT STATE SERVICE
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
139/tcp open netbios-ssn
143/tcp open imap
443/tcp open https
445/tcp open microsoft-ds
465/tcp open smtps
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s
1234/tcp open hotline
3306/tcp open mysql
10025/tcp open unknown
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
Потом можно узнать какая программа подвязана на порт, например наш Dovecot:
netstat -anp | grep 110tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 14405/dovecot/pop3-
tcp 0 0 10.168.50.3:110 10.168.50.100:51953 TIME_WAIT -
unix 2 [ ACC ] STREAM LISTENING 2538110 2580/master private/scan
unix 3 [ ] STREAM CONNECTED 2371110 16370/dovecot
unix 3 [ ] STREAM CONNECTED 2371109 16370/dovecot
unix 2 [ ] DGRAM 2371103 16370/dovecot
Аналогичное можно узнать из вывода команды lsof:
lsof -i | grep 110Чтобы просканировать хост на открытые порты введи команду:
nmap -P0 111.222.333.444или
nmap -p 0-65535 111.222.333.444Не совсем то скорей всего. обращаюсь как к вебморде 1с так и допвебморде которая контачит с 1с по 80 порту. С опущенным фаерволом все норм. Как только включаю iptables то в первом случае (вебморда 1с) - не дохожит до окна авторизации, во втором - при отправке логина, пароля ничего не происходит. То есть похоже не проходят запросы в какую то из сторон.
По моему надо смотреть порты 80 и 443.
Ты точно их открыл?
та да, сайты работают ........
Как можно для начала вычислить те порты ?
[console]# lsof -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
inetd 757 root 4u IPv4 9723 0t0 TCP *:time (LISTEN)
[/console]
покажет, какие порты слушает (LISTEN) сервер
что-бы смотреть открытые в iptables,
[console]# iptables -L[/console]
не получается к сожалению, не вижу что может мешать работе.
телепаты в отпускене получается к сожалению, не вижу что может мешать работе.
Вот используемые правила. Если все работает по 80 порту как утверждает разработчик то непонятно что не так. С выключенным фаерволом все норм.
Показать
:INPUT DROP [196327:15973128]
:FORWARD DROP [0:0]
:OUTPUT DROP [2350:114572]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#-A INPUT -p tcp -m tcp --dport 80 -j LOG --log-prefix "input web:"
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10082 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 5222 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 5223 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 20,21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s 172.17.0.0/16 -p tcp -m multiport --dports 80,110,143,475 -j ACCEPT
-A INPUT -s 172.17.0.0/16 -p tcp -m multiport --dports 53,123 -j ACCEPT
-A INPUT -s 172.17.0.0/16 -p udp -m multiport --dports 53,123 -j ACCEPT
-A INPUT -s 172.17.0.0/16 -p tcp -m multiport --dports 137,138,139,445 -j ACCEPT
-A INPUT -s 172.17.0.0/16 -p udp -m multiport --dports 137,138,139,445 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp -m multiport --sports 20,21 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp -m multiport --dports 53,123 -j ACCEPT
-A OUTPUT -s 172.17.0.0/16 -p tcp -m multiport --dports 137,138,139,445 -j ACCEPT
-A OUTPUT -s 172.17.0.0/16 -p udp -m multiport --dports 137,138,139,445 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p tcp -m multiport --dports 22,80,443,3128,8000,8080,1433 -j ACCEPT
-A OUTPUT -p udp -m multiport --dports 22,80,443,3128,8000,8080,1433 -j ACCEPT
COMMIT[/console]
nik222, выполните команду отсюда: 1c iptables
iptables -L
Показать
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp spt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:https
ACCEPT tcp -- anywhere anywhere tcp dpt:amandaidx
ACCEPT tcp -- anywhere anywhere tcp dpt:xmpp-client
ACCEPT tcp -- anywhere anywhere tcp dpt:hpvirtgrp
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere multiport dports ftp-data,ftp
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- 172.17.0.0/16 anywhere multiport dports http,pop3,imap,tcpnethaspsrv
ACCEPT tcp -- 172.17.0.0/16 anywhere multiport dports domain,ntp
ACCEPT udp -- 172.17.0.0/16 anywhere multiport dports domain,ntp
ACCEPT tcp -- 172.17.0.0/16 anywhere multiport dports netbios-ns,netbios-dgm,netbios-ssn,microsoft-ds
ACCEPT udp -- 172.17.0.0/16 anywhere multiport dports netbios-ns,netbios-dgm,netbios-ssn,microsoft-ds
ACCEPT icmp -- anywhere anywhere icmp echo-request
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere multiport sports ftp-data,ftp
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere tcp dpt:domain
ACCEPT udp -- anywhere anywhere multiport dports domain,ntp
ACCEPT tcp -- 172.17.0.0/16 anywhere multiport dports netbios-ns,netbios-dgm,netbios-ssn,microsoft-ds
ACCEPT udp -- 172.17.0.0/16 anywhere multiport dports netbios-ns,netbios-dgm,netbios-ssn,microsoft-ds
ACCEPT icmp -- anywhere anywhere icmp echo-request
ACCEPT tcp -- anywhere anywhere multiport dports ssh,http,https,squid,irdmi,webcache,ms-sql-s
ACCEPT udp -- anywhere anywhere multiport dports ssh,http,https,ndl-aas,irdmi,webcache,ms-sql-s
[/console]
lsof -i
Показать
sshd 1346 root 3u IPv4 9669 0t0 TCP *:ssh (LISTEN)
sshd 1346 root 4u IPv6 9671 0t0 TCP *:ssh (LISTEN)
ntpd 1362 ntp 16u IPv4 9741 0t0 UDP *:ntp
ntpd 1362 ntp 17u IPv6 9742 0t0 UDP *:ntp
ntpd 1362 ntp 18u IPv4 9753 0t0 UDP localhost:ntp
ntpd 1362 ntp 19u IPv4 187810 0t0 UDP mroket.web.test.ru:ntp
ntpd 1362 ntp 20u IPv6 9755 0t0 UDP localhost:ntp
ntpd 1362 ntp 21u IPv6 187826 0t0 UDP [fe80::225:b3ff:fede:9e32]:ntp
vsftpd 1373 root 3u IPv4 9775 0t0 TCP *:ftp (LISTEN)
mysqld 1659 mysql 9u IPv4 10021 0t0 TCP localhost:mysql (LISTEN)
dovecot 1689 root 17u IPv4 10069 0t0 TCP *:pop3 (LISTEN)
dovecot 1689 root 18u IPv4 10070 0t0 TCP *:pop3s (LISTEN)
dovecot 1689 root 19u IPv6 10071 0t0 TCP *:pop3s (LISTEN)
dovecot 1689 root 21u IPv4 10074 0t0 TCP *:imap (LISTEN)
dovecot 1689 root 22u IPv4 10075 0t0 TCP *:imaps (LISTEN)
dovecot 1689 root 23u IPv6 10076 0t0 TCP *:imaps (LISTEN)
master 1782 root 12u IPv4 10392 0t0 TCP *:smtp (LISTEN)
nginx 1800 root 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1800 root 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1800 root 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1800 root 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1800 root 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1800 root 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1801 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1801 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1801 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1801 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1801 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1801 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1802 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1802 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1802 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1802 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1802 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1802 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1803 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1803 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1803 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1803 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1803 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1803 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1804 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1804 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1804 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1804 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1804 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1804 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1806 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1806 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1806 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1806 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1806 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1806 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1807 bitrix 4w IPv4 1390914 0t0 TCP mroket.web.test.ru:http->84.17.246.8:4232 (ESTABLISHED)
nginx 1807 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1807 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1807 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1807 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1807 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1807 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1807 bitrix 33u IPv4 1391008 0t0 TCP localhost:41658->localhost:8887 (ESTABLISHED)
nginx 1807 bitrix 35u IPv4 1392942 0t0 TCP mroket.web.test.ru:http->141.6.11.20:58935 (ESTABLISHED)
nginx 1807 bitrix 36u IPv4 1391022 0t0 TCP mroket.web.test.ru:http->14-tern-pc.test.ru:49586 (ESTABLISHED)
nginx 1807 bitrix 40u IPv4 1392964 0t0 TCP mroket.web.test.ru:http->client.yota.ru:53393 (ESTABLISHED)
nginx 1807 bitrix 41u IPv4 1391346 0t0 TCP mroket.web.test.ru:http->mroket.web.test.ru:36856 (ESTABLISHED)
nginx 1807 bitrix 42u IPv4 1391347 0t0 TCP localhost:41698->localhost:8887 (ESTABLISHED)
nginx 1807 bitrix 43u IPv4 1393476 0t0 TCP localhost:41731->localhost:8887 (ESTABLISHED)
nginx 1807 bitrix 45u IPv4 1391037 0t0 TCP localhost:41664->localhost:8887 (ESTABLISHED)
nginx 1807 bitrix 46u IPv4 1393019 0t0 TCP mroket.web.test.ru:http->ppp109-252-192-130.pppoe.spdop.ru:53054 (ESTABLISHED)
nginx 1807 bitrix 47u IPv4 1393465 0t0 TCP mroket.web.test.ru:http->84.17.246.8:4529 (ESTABLISHED)
nginx 1808 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1808 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1808 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1808 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1808 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1808 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nginx 1809 bitrix 5u IPv4 10569 0t0 TCP *:ddi-tcp-6 (LISTEN)
nginx 1809 bitrix 6u IPv4 10570 0t0 TCP *:ddi-tcp-7 (LISTEN)
nginx 1809 bitrix 7u IPv4 10571 0t0 TCP localhost:8895 (LISTEN)
nginx 1809 bitrix 8u IPv4 10572 0t0 TCP *:http (LISTEN)
nginx 1809 bitrix 9u IPv4 10573 0t0 TCP localhost:8886 (LISTEN)
nginx 1809 bitrix 10u IPv4 10574 0t0 TCP *:https (LISTEN)
nmbd 1824 root 9u IPv4 10675 0t0 UDP *:netbios-ns
nmbd 1824 root 10u IPv4 10676 0t0 UDP *:netbios-dgm
nmbd 1824 root 11u IPv4 10678 0t0 UDP mroket.web.test.ru:netbios-ns
nmbd 1824 root 12u IPv4 10679 0t0 UDP 172.17.255.255:netbios-ns
nmbd 1824 root 13u IPv4 10680 0t0 UDP mroket.web.test.ru:netbios-dgm
nmbd 1824 root 14u IPv4 10681 0t0 UDP 172.17.255.255:netbios-dgm
smbd 1846 root 26u IPv6 11008 0t0 TCP *:microsoft-ds (LISTEN)
smbd 1846 root 27u IPv6 11010 0t0 TCP *:netbios-ssn (LISTEN)
smbd 1846 root 28u IPv4 11014 0t0 TCP *:microsoft-ds (LISTEN)
smbd 1846 root 29u IPv4 11017 0t0 TCP *:netbios-ssn (LISTEN)
stunnel 1876 root 11u IPv4 11036 0t0 TCP *:hpvirtgrp (LISTEN)
spamd 10964 root 5u IPv4 1195452 0t0 TCP localhost:783 (LISTEN)
spamd 10965 root 5u IPv4 1195452 0t0 TCP localhost:783 (LISTEN)
spamd 10966 root 5u IPv4 1195452 0t0 TCP localhost:783 (LISTEN)
imap 18615 vmail 11u IPv4 1276952 0t0 TCP mroket.web.test.ru:imap->14-tern-pc.test.ru:56723 (ESTABLISHED)
sshd 18887 root 3r IPv4 1280639 0t0 TCP mroket.web.test.ru:ssh->14-tern-pc.test.ru:57395 (ESTABLISHED)
imap 22639 vmail 11u IPv4 1331770 0t0 TCP mroket.web.test.ru:imap->14-tern-pc.test.ru:65505 (ESTABLISHED)
httpd 24402 root 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24402 root 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24404 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24404 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24404 bitrix 18u IPv4 1001676 0t0 TCP mroket.web.test.ru:56961->serv-adc.test.ru:facilityview (ESTABLISHED)
httpd 24405 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24405 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24405 bitrix 18u IPv4 1362614 0t0 TCP mroket.web.test.ru:47016->serv-adc.test.ru:pconnectmgr (ESTABLISHED)
httpd 24406 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24406 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24406 bitrix 18u IPv4 1004022 0t0 TCP mroket.web.test.ru:37290->serv-adc.test.ru:asci-val (ESTABLISHED)
httpd 24407 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24407 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24407 bitrix 18u IPv4 1021701 0t0 TCP mroket.web.test.ru:59129->serv-adc.test.ru:facilityview (ESTABLISHED)
httpd 24408 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24408 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24408 bitrix 15u IPv4 1393477 0t0 TCP localhost:8887->localhost:41731 (ESTABLISHED)
httpd 24408 bitrix 18u IPv4 1365319 0t0 TCP mroket.web.test.ru:37146->serv-adc.test.ru:cadabra-lm (ESTABLISHED)
httpd 24409 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24409 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24409 bitrix 18u IPv4 1365493 0t0 TCP mroket.web.test.ru:47123->serv-adc.test.ru:pconnectmgr (ESTABLISHED)
httpd 24410 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24410 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24410 bitrix 15u IPv4 1391038 0t0 TCP localhost:8887->localhost:41664 (ESTABLISHED)
httpd 24410 bitrix 18u IPv4 1365039 0t0 TCP mroket.web.test.ru:37121->serv-adc.test.ru:cadabra-lm (ESTABLISHED)
httpd 24411 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24411 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24411 bitrix 15u IPv4 1391338 0t0 TCP localhost:8887->localhost:41695 (CLOSE_WAIT)
httpd 24411 bitrix 18u IPv4 1365065 0t0 TCP mroket.web.test.ru:37127->serv-adc.test.ru:cadabra-lm (ESTABLISHED)
httpd 24411 bitrix 19u IPv4 1391345 0t0 TCP mroket.web.test.ru:36856->mroket.web.test.ru:http (ESTABLISHED)
httpd 24412 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24412 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24412 bitrix 15u IPv4 1391343 0t0 TCP localhost:8887->localhost:41696 (CLOSE_WAIT)
httpd 24412 bitrix 18u IPv4 1365306 0t0 TCP mroket.web.test.ru:47101->serv-adc.test.ru:pconnectmgr (ESTABLISHED)
httpd 24413 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24413 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24413 bitrix 18u IPv4 1018742 0t0 TCP mroket.web.test.ru:39078->serv-adc.test.ru:asci-val (ESTABLISHED)
httpd 24414 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24414 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24414 bitrix 18u IPv4 1018645 0t0 TCP mroket.web.test.ru:58910->serv-adc.test.ru:facilityview (ESTABLISHED)
httpd 24415 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24415 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24415 bitrix 15u IPv4 1391348 0t0 TCP localhost:8887->localhost:41698 (ESTABLISHED)
httpd 24415 bitrix 18u IPv4 1365052 0t0 TCP mroket.web.test.ru:47082->serv-adc.test.ru:pconnectmgr (ESTABLISHED)
httpd 24416 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24416 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24416 bitrix 15u IPv4 1391009 0t0 TCP localhost:8887->localhost:41658 (ESTABLISHED)
httpd 24416 bitrix 18u IPv4 1365087 0t0 TCP mroket.web.test.ru:47090->serv-adc.test.ru:pconnectmgr (ESTABLISHED)
httpd 24417 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
httpd 24417 bitrix 4u IPv4 995775 0t0 TCP localhost:ddi-tcp-1 (LISTEN)
httpd 24417 bitrix 18u IPv4 1365100 0t0 TCP mroket.web.test.ru:37135->serv-adc.test.ru:cadabra-lm (ESTABLISHED)
imap 26026 vmail 11u IPv4 1372856 0t0 TCP mroket.web.test.ru:imap->14-tern-pc.test.ru:51115 (ESTABLISHED)
imap 27392 vmail 11u IPv4 1390957 0t0 TCP mroket.web.test.ru:imap->14-tern-pc.test.ru:49543 (ESTABLISHED)
[/console]
вот таких строчек много, тут 8887 -- порт, который слушает сервер на этом локалхосте.ttpd 24413 bitrix 3u IPv4 995767 0t0 TCP localhost:8887 (LISTEN)
Слушать-то он его слушает, но ничего не услышит Ибо в фаерволе нет правила для этого порта, и политика по дефолту DROP.
Если честно, я не знаю, зачем этот порт нужен, как и остальные, которые у вас закрыты, но сервер их пытается слушать.
PS: совет не по теме: убедительно рекомендую сменить ssh порт. И открыть его конечно в iptables. На случайное число 1045..65533