Регистрация Войти
Рейтинг:0
Ramakanth avatar Ubuntu

Порт 80 отображается как отфильтрованный, ufw неактивен

флаг my
Ramakanth 
судо nmap -sS 3.139.146.153

ГОСУДАРСТВЕННАЯ СЛУЖБА ПОРТА
22/tcp открыть ssh
25/tcp фильтрованный smtp
80/tcp фильтруется http
443/tcp открыть https
3306/tcp открыть mysql
7000/tcp открыть файловый сервер afs3
7200/tcp открытые каналы
8000/tcp открыть http-alt

судо iptables-xvnL Ниже приведен вывод

Цепочка INPUT (политика ACCEPT 543021 пакетов, 222443266 байт)
    pkts bytes target prot opt ​​in out source target
      14 870 ПРИНЯТЬ TCP -- * * 0.0.0.0/0 0.0.0.0/0 TCP dpt:80
       0 0 ПРИНЯТЬ TCP -- * * 0.0.0.0/0 0.0.0.0/0 TCP dpt:80
       0 0 ПРИНЯТЬ TCP -- * * 0.0.0.0/0 0.0.0.0/0 TCP dpt:80
       0 0 ПРИНЯТЬ TCP -- * * 0.0.0.0/0 0.0.0.0/0 TCP dpt:80

Цепочка FORWARD (политика DROP 0 пакетов, 0 байт)
    pkts bytes target prot opt ​​in out source target
   14676 3583305 DOCKER-USER все -- * * 0.0.0.0/0 0.0.0.0/0
   14676 3583305 DOCKER-ISOLATION-STAGE-1 все -- * * 0.0.0.0/0 0.0.0.0/0
    6237 1145719 ПРИНЯТЬ все -- * docker0 0.0.0.0/0 0.0.0.0/0 ctstate СВЯЗАННО, УСТАНОВЛЕНО
    1307 71072 DOCKER все -- * docker0 0.0.0.0/0 0.0.0.0/0
    7132 2366514 ПРИНЯТЬ все -- docker0 !docker0 0.0.0.0/0 0.0.0.0/0
       0 0 ПРИНЯТЬ все -- docker0 docker0 0.0.0.0/0 0.0.0.0/0

Цепочка OUTPUT (политика ACCEPT 422937 пакетов, 410376615 байт)
    pkts bytes target prot opt ​​in out source target

Сеть DOCKER (1 ссылка)
    pkts bytes target prot opt ​​in out source target
     184 9948 ПРИНЯТЬ TCP -- !docker0 docker0 0.0.0.0/0 172.17.0.2 TCP dpt:8000

Сеть DOCKER-ISOLATION-STAGE-1 (1 ссылка)
    pkts bytes target prot opt ​​in out source target
    7132 2366514 DOCKER-ISOLATION-STAGE-2 все -- docker0 !docker0 0.0.0.0/0 0.0.0.0/0
   14676 3583305 ВОЗВРАТ все -- * * 0.0.0.0/0 0.0.0.0/0

Сеть DOCKER-ISOLATION-STAGE-2 (1 ссылка)
    pkts bytes target prot opt ​​in out source target
       0 0 УДАЛИТЬ все -- * docker0 0.0.0.0/0 0.0.0.0/0
    7132 2366514 ВОЗВРАТ все -- * * 0.0.0.0/0 0.0.0.0/0

Сеть DOCKER-USER (1 ссылка)
    pkts bytes target prot opt ​​in out source target
   14676 3583305 ВОЗВРАТ все -- * * 0.0.0.0/0 0.0.0.0/0

Как мы можем открыть порт 80?

27
0 + 0
David avatar
флаг cn
David
Фильтруется ли он у провайдера? Это часто так.
1
Ответить
Ramakanth avatar
флаг my
Ramakanth
Он всегда отображается в отфильтрованном СОСТОЯНИИ ГОСУДАРСТВЕННАЯ СЛУЖБА ПОРТА 22/tcp открыть ssh 25/tcp фильтрованный smtp 80/tcp с фильтрацией http 443/tcp открыть https 3306/tcp открыть mysql 7000/tcp открыть файловый сервер afs3 7200/tcp открытые каналы 8000/tcp открыть http-alt
0
Ответить
Ramakanth avatar
флаг my
Ramakanth
Для очистки, пожалуйста, проверьте эту ссылку https://pastebin.com/gYQwQ6d0
0
Ответить
Ramakanth avatar
флаг my
Ramakanth
sudo iptables -xvnL вывод iptable https://pastebin.com/t3gFP0QY
0
Ответить
флаг ru
Thomas Ward
Откуда вы сканировали? Вне сети или внутри?
1
Ответить
Ramakanth avatar
флаг my
Ramakanth
Я сканировал через Putty (SSH)
0
Ответить
Doug Smythies avatar
флаг gn
Doug Smythies
Порт 80 не блокируется через iptables. Ни один порт не блокируется через iptables.У вас есть общая политика ACCEPT для цепочки INPUT. Ваша проблема в другом месте.
0
Ответить
Ramakanth avatar
флаг my
Ramakanth
Итак, где мне нужно проверить проблему с фильтрацией HTTP 80/tcp?
0
Ответить
Doug Smythies avatar
флаг gn
Doug Smythies
Порт 80 не фильтруется, поэтому я предполагаю, что веб-сервер даже не прослушивает порт 80. Я предполагаю, что веб-сервер работает на главном компьютере, а не в каком-то док-контейнере.
0
Ответить
Ramakanth avatar
флаг my
Ramakanth
Да, верно, так что мне нужно сделать для открытия порта 80?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.