Actuellement, j'ai une application qui s'exécute sur le serveur 8080 et qui est gérée par le mod_proxy.
<Location /hudson>
Order allow,deny
Allow from all
ProxyPass http://localhost:8080/hudson
ProxyPassReverse http://localhost:8080/hudson
</Location>J'ai besoin de bloquer TCP 8080 mais pas pour le localhost, comment faire avec IPtables ?
Vous pouvez essayer ce qui suit :
// accept all tcp on port 8080 from localhost
iptables -I INPUT 1 -i lo -p tcp --dport 8080 -j ACCEPT
[...] all your other rules
// drop all other packets
iptables -A INPUT -j DROP Si vous souhaitez autoriser également une (ou plusieurs) IP externe/autre, vous pouvez utiliser ceci :
// accept tcp on port 8080 from allowed_ip
iptables -I INPUT 3 -i eth0 -p tcp --dport 8080 -s allowed_ip -j ACCEPTFaites-moi savoir comment ça se passe :)
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
