Помощь в настройке домашнего веб-сервера

03-27-2015, 01:38 PM

Имеется на домашнем компе веб-сервер для разных тестов.

Когда-то это была сборка AppServ, но спустя годы каждый модуль сервера обновлялся вручную.
Вопрос в следующем.
Есть ли возможность настроить его так, чтоб он был доступен из интернета только по одному порту? Т.е. запретить слушать 80 порт по внешнему ИП.
Раньше я просто на роутере закрывал 80 порт, но теперь он почему-то отказывается блокировать.

03-27-2015, 02:40 PM

Quote:

Originally Posted by Sven

Есть ли возможность настроить его так, чтоб он был доступен из интернета только по одному порту? Т.е. запретить слушать 80 порт по внешнему ИП.

Подробнее? Оставить в listen (если речь про апач) *:443 и 127.0.0.1:80 ?

03-27-2015, 03:22 PM

Quote:

Originally Posted by Smalesh

Оставить в listen (если речь про апач) *:443 и 127.0.0.1:80 ?

Видимо так, да

03-27-2015, 04:24 PM

@Sven, вообще есть более интересное, и как по мне, более правильное решение.

Вот смотри. Первое - в основной секции апача есть глобальная опция listen (думаю, у тебя 2.2)- где слушать запросы. Обычно там Listen 80 - слушать на 80-м порту везде. Можно перечислить IP с портами, например Listen 127.0.0.0:80 и Listen 443 - 80-й будет доступен только локально и 443-й везде.

Но(!) продолжим. Оставим Listen 80, и создадим дефолтный (т.е. пустой, по умолчанию) хост. На нем не должно быть ничего - просто одна страница. На нее будут попадать все запросы %hostname%, которые не попадут в виртхосты, вот как-то так

Code:

<VirtualHost *:80> 
   ServerName default
   DocumentRoot /var/www/html/default 
</VirtualHost>

Ключевое - ServerName default

А теперь стандартный финт ушами. Смотри

Code:

NameVirtualHost *:80

<VirtualHost *:80>
ServerName www.domain.tld
ServerAlias domain.tld *.domain.tld
DocumentRoot /www/domain
</VirtualHost>

<VirtualHost 127.0.0.1:80>
ServerName root.tld
DocumentRoot /www/root
</VirtualHost>

<VirtualHost 192.168.0.1:80>
ServerName otherdomain.tld
DocumentRoot /www/otherdomain
</VirtualHost>

Что получим? domain.tld - доступен отовсюду. root.tld - только локально, otherdomain.tld - по твоей домашней локалке. А благодаря твоему дефолтному хосту, если я обращусь с %hostname% root.tld не локально, а удаленно - я получу не root.tld, а кукиш с маслом, т.е. дефолтный хост.
Ну и следи, что бы вместо алиасов перенести всякие там pma на виртуальные хосты (пусть будет с секретным именем как дополнительная защита).

А что бы сайты открывались по имени, дополнительно либо рулишь локально через hosts, либо по-взрослому, через DNS-записи, точнее а-записи домена.

Поймешь суть - сможешь рулить как угодно. Это как switch-case с default в php - логика 1:1, где условия кейса - совпадение ip в VirtualHost и ServerName. Совпало - обрабатываем, не совпало - идем в дефолт.

03-27-2015, 04:27 PM

Quote:

Originally Posted by Smalesh

А теперь стандартный финт ушами. Смотри

Такая штука у меня давно используется. Я тут указывал локальный ИП, но все равно на внешнем всё было доступно.

Quote:

Originally Posted by Smalesh

На нем не должно быть ничего - просто одна страница.

А вообще закрыть доступ реально? Чтоб сервер не отвечал ничего, чтоб была "Ошибка загрузки страницы".

Пойду с Listen поиграюсь

Update
Попробовал. Теперь по нужному порту открывается, а всё остальное просто не грузится, даже по localhost/127.0.0.1

03-27-2015, 04:34 PM

Quote:

Originally Posted by Sven

Я тут указывал локальный ИП, но все равно на внешнем всё было доступно.

Без дефолтного хоста апач отдает первый попавшийся в списке по IP. Эта "болезнь" еще называется "а почему мой сайт/форум открывается по ip".

Quote:

Originally Posted by Sven

А вообще закрыть доступ реально? Чтоб сервер не отвечал ничего, чтоб была "Ошибка загрузки страницы".

Конечно. Listen - раз и VirtualHost - два.

03-27-2015, 04:38 PM

Quote:

Originally Posted by Smalesh

Конечно. Listen - раз и VirtualHost - два.

Ну вот для определенного порта на внешнем ИП - получилось.
Для локалки всё загнулось.
Виртуальные хосты есть, Listen прописан так

Code:

Listen 127.0.0.1:80
Listen мой_ип:2221

03-27-2015, 04:51 PM

Загнулось - какая ошибка в логе?
Еще пропустил опцию NameVirtualHost - там тоже ip, по которым отлавливать %hostname%

03-27-2015, 04:55 PM

Quote:

Originally Posted by Smalesh

какая ошибка в логе?

Ошибок нет, варны только. Вот например

Code:

The Alias directive in ....conf/httpd.conf at line 603 will probably never match because it overlaps an earlier Alias.
(OS 10049)Требуемый адрес для своего контекста неверен.  : make_sock: could not bind to address мой_ип:2221
no listening sockets available, shutting down
Unable to open logs

603 строка в httpd.conf

Code:

Alias /icons/ "путь_к_апач/icons/"

03-27-2015, 05:09 PM

Quote:

Originally Posted by Sven

The Alias directive in ....conf/httpd.conf at line 603 will probably never match because it overlaps an earlier Alias.

Code:

Alias /icons/ "путь_к_апач/icons/"

Стоит не в том месте, это не то

Quote:

Originally Posted by Sven

(OS 10049)Требуемый адрес для своего контекста неверен. : make_sock: could not bind to address мой_ип:2221

А вот это уже и проблема: говорит, не может слушать тут. IP, надеюсь, локальный? (он физически есть на какой-то сетевой)? И там должно быть где-то NameVirtualHost, строкой ниже NameVirtualHost IP:2221 и рестарт апача