Bloquear Acesso Externo ao apache [RESOLVIDO]

1. Bloquear Acesso Externo ao apache [RESOLVIDO]

diogospace
(usa Debian)

Enviado em 11/09/2014 - 08:09h

Galera bom dia!

Tenho um servidor Debian com o apache2 instalado e rodando perfeitamente, entretanto preciso bloquear o acesso ao apache pelo meu IP externo, quero apenas permitir o acesso interno.

Ex.: Meu acesso interno é normal 192.168.11.254 entro na raiz da pasta WWW em /var

Porém se digito meu IP válido em qualquer outro micro eu tambem consigo mesmo fora da rede e queria bloquear isto!

Tentei fazendo assim iptables -A INPUT -p tcp -i xxx --dport 80 -j DROP onde xxx é meu ip válido, mas, não foi.

Alguém pode me auxiliar ?

0 0

Quote

2. MELHOR RESPOSTA

Buckminster
(usa Debian)

Enviado em 11/09/2014 - 08:53h

diogospace escreveu:

Galera bom dia!

Tenho um servidor Debian com o apache2 instalado e rodando perfeitamente, entretanto preciso bloquear o acesso ao apache pelo meu IP externo, quero apenas permitir o acesso interno.

Ex.: Meu acesso interno é normal 192.168.11.254 entro na raiz da pasta WWW em /var

Porém se digito meu IP válido em qualquer outro micro eu tambem consigo mesmo fora da rede e queria bloquear isto!

Tentei fazendo assim iptables -A INPUT -p tcp -i xxx --dport 80 -j DROP onde xxx é meu ip válido, mas, não foi.

Alguém pode me auxiliar ?

Tenta assim:

iptables -A INPUT -p tcp -d xxx.xxx.xxx.xxx --dport 80 -j DROP
iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 80 -j DROP

ou

iptables -I FORWARD -s xxx.xxx.xxx.xxx -p tcp --dport 80 -j DROP
iptables -I FORWARD -s xxx.xxx.xxx.xxx -o ethx -p tcp --dport 80 -j DROP

0 0

Quote

3. Funcionou

diogospace
(usa Debian)

Enviado em 11/09/2014 - 09:34h

Isso ae meu querido muito obrigado novamente por me ajudar.

Funcionou de primeira com
iptables -A INPUT -p tcp -d xxx.xxx.xxx.xxx --dport 80 -j DROP
iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 80 -j DROP

Abraços.

0 0

Quote

4. Re: Bloquear Acesso Externo ao apache [RESOLVIDO]

Buckminster
(usa Debian)

Enviado em 11/09/2014 - 12:45h

diogospace escreveu:

Isso ae meu querido muito obrigado novamente por me ajudar.

Funcionou de primeira com
iptables -A INPUT -p tcp -d xxx.xxx.xxx.xxx --dport 80 -j DROP
iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 80 -j DROP

Abraços.

De nada.

0 0

Quote