Kirjoittaja Aihe: portti 80 kiinni?  (Luettu 4206 kertaa)

reija

  • Käyttäjä
  • Viestejä: 15
    • Profiili
portti 80 kiinni?
« : 10.05.06 - klo:11.27 »
Asensin syksyllä tämän palstan hyvien ohjeiden mukaisesti apache+mysql+php-paketin, ja kaikki toimi hienosti. Nyt en pääsekään enää www-sivulleni ulkopuolelta (http://localhost toimii kyllä) ja ShieldsUp!-sivun mukaan portti 80 on kiinni. Eikö Apachen pitäisi avata portti automaagisesti?

ps -A näyttää että apache2 pyörii, sudo less /etc/apache2/ports.conf sanoo että Listen 80.  Network Tools ja sieltä Port scan kertoo että localhostilla on auki portit 80, 631, 1241 ja 3306, mutta kun laitan skannattavaksi (staattisen) ip-osoitteeni, auki onkin vain 443 eli https.

Olisiko joku päivitys sulkenut portin vai missä menee vikaan? Ja ennen kaikkea, miten korjaan tilanteen? Paksuhkoa rautalankaa, kiitos, :) en ymmärrä näistä hirveästi enkä nyt ehtisi perehtyä..

            Reija

Vapaan koodin kananmuna

  • Käyttäjä
  • Viestejä: 1536
    • Profiili
Re: portti 80 kiinni?
« Vastaus #1 : 10.05.06 - klo:11.32 »
Asenna firestarter (sudo apt-get install firestarter) ja avaa sillä portti 80 kaikille. Jos ei sen jälkeen toimi niin operaattorisi on lukinnut sen.
En Vastaa Vaikeisiin Kysymyksiin.

_Pete_

  • Käyttäjä
  • Viestejä: 1836
  • Fufufuuffuuu
    • Profiili
Re: portti 80 kiinni?
« Vastaus #2 : 10.05.06 - klo:11.49 »
Oletko vaihtanut modeemia/palveluntarjoajaa tai muutellut modeemin asetuksia ?
Yksi vaihtoehto on se, että NAT on käytössä eikä portforwardeja ole tehty sisäverkon ip:siin.


reija

  • Käyttäjä
  • Viestejä: 15
    • Profiili
Re: portti 80 kiinni?
« Vastaus #3 : 10.05.06 - klo:12.02 »
Firestarter on olemassa sekä siellä sääntö joka avaa portin 80 kaikille (http 80 for anyone).

Oletko vaihtanut modeemia/palveluntarjoajaa tai muutellut modeemin asetuksia ?
Yksi vaihtoehto on se, että NAT on käytössä eikä portforwardeja ole tehty sisäverkon ip:siin.

En ole vaihtanut, mutta ehkäpä mies on säätänyt sisäverkon kanssa jotenkin.. Mutta NAT ei kolisuta minulla mitään kelloja, osaisinko jotenkin tarkistaa asian? Ainakin aiemmin kolmesta koneestamme tämä on ollut se, johon www-pyynnöt kääntyvät, mikäli minä asiaa ymmärrän..


juyli

  • Vieras
Re: portti 80 kiinni?
« Vastaus #4 : 10.05.06 - klo:14.09 »
Mutta NAT ei kolisuta minulla mitään kelloja, osaisinko jotenkin tarkistaa asian?


Jos ifconfig ja esim. http://scan.sygate.com/probe.html sivujen ilmoittamat IP:t ovat toisistaan poikkeavat, on natti käytössä.
Ehkä asiaa selvittää:
http://fi.wikipedia.org/wiki/Osoitteenmuunnos

_Pete_

  • Käyttäjä
  • Viestejä: 1836
  • Fufufuuffuuu
    • Profiili
Re: portti 80 kiinni?
« Vastaus #5 : 10.05.06 - klo:15.19 »

En ole vaihtanut, mutta ehkäpä mies on säätänyt sisäverkon kanssa jotenkin..


Jaa, onko miehellä sitten tapana säädellä kaikenlaista ilmoittamatta asiasta? Ehkäpä siinä tapaukses kannattaisi ensin kysellä sieltä suunnalta missä vika luuraa :)


reija

  • Käyttäjä
  • Viestejä: 15
    • Profiili
Re: portti 80 kiinni?
« Vastaus #6 : 10.05.06 - klo:16.38 »

Jaa, onko miehellä sitten tapana säädellä kaikenlaista ilmoittamatta asiasta? Ehkäpä siinä tapaukses kannattaisi ensin kysellä sieltä suunnalta missä vika luuraa :)


Ei tunnustanut  :) Vilkuilin network toolsin kautta jotain taulukkoa, ja oli niin täyttä hebreaa, että ei kai auta kuin odottaa iltaan jos mies vaikka keksisi mikä on muuttunut. Varmaankin nat on käytössä kun ifconfig antaa osoitteeksi 192.168.1.105, mutta en pääse käsiksi routeriin tms niin koitan vain malttaa ja odottaa.

reija

  • Käyttäjä
  • Viestejä: 15
    • Profiili
Re: portti 80 kiinni? (ratkaistu)
« Vastaus #7 : 11.05.06 - klo:08.24 »
..osoitteeksi 192.168.1.105, mutta en pääse käsiksi routeriin tms niin koitan vain malttaa ja odottaa.

No niin, siellä se vika oli. Eli router halusi kääntää HTTP-yhteydet koneelle .103, kun piti olla .105. Kiitokset kaikille vastanneille, ehkäpä osaan ensi kerralla(??) jo korjata sen itsekin.

_Pete_

  • Käyttäjä
  • Viestejä: 1836
  • Fufufuuffuuu
    • Profiili
Re: portti 80 kiinni? (ratkaistu)
« Vastaus #8 : 11.05.06 - klo:10.20 »
..osoitteeksi 192.168.1.105, mutta en pääse käsiksi routeriin tms niin koitan vain malttaa ja odottaa.

No niin, siellä se vika oli. Eli router halusi kääntää HTTP-yhteydet koneelle .103, kun piti olla .105. Kiitokset kaikille vastanneille, ehkäpä osaan ensi kerralla(??) jo korjata sen itsekin.

Jotta tuollaista ei pääse enää jatkossa syntymään, kannatta asettaa kone käyttämään staattista ip-osoitetta siltä alueelta, joka
on modeemin dhcpd:n käytön ulkopuolella.