zwerg

Moin,
ich hab gestern n Apache aufgesetzt und musste heute dann mit entsetzen Feststellen das Port 80 ja noch offen ist, und das somit alle auf meinen Apache zugreifen können....
Wie kann ich das verhinden?Ok,ich könnte den 80er Port dicht machen, aber wie?
Gruß,
zwerg

Mister Ad

louis

Welches BS? Mit Linux könntest du es per iptables machen...

btw...ist das auf dauer nicht unbequem mit so nem Indianer auf dem Kopf?!?

mfg Louis

Edit: is ja das Linux Forum...dann nimm iptables

xabbuh

Was spricht dagegen, den Apache nur auf 127.0.0.1 lauschen zu lassen?

zwerg

Hi,
danke für die Antworten
Ich werde mir mal iptables mal genauer angucken. Das man Apache auch nur auf 127.0.0.1 lauschen lassen kann wusste ich noch nicht, aber auch da werd ich mich mal belesen.
Gruß,
zwerg

Sclot

listen auf 127.0.0.1 ist leichter als iptables...

problem sit wenn du von einem anderen rechenr IM LAN auf den apache zugreifen willst, dann solltest dua uch noch ein listen mit der internen ip des rechner in die config schreiben (z.b. 192.168.0.2)

louis

Allgemein stellt sich doch die Frage der Netztopologie...wenn der Linux Rechner hinter einem Router steht, kann er sich das eh alles schenken. Wenn allerdings der Linux Rechner der Router ist, würde ich schon eine kleine iptables-Firewall basteln.

mfg Louis

zwerg

Das ist ja das Problem...ich hab keinen richtigen Router ( alle Versatel-kunden werden das Problem kennen )

Ich werds ersteinmal mit dem listen to machen, und mich dann an iptables probieren, aber das sieht erstmal ziemlich schwer aus
Danke für eure Hilfe!