我刚刚在AWS实例(运行Linux )上将Apache更新为2.4.3。更新完成后,Apache使用以下内容崩溃:
Starting httpd: AH00526: Syntax error on line 5 of /etc/httpd/conf.d/ssl.conf:
Cannot define multiple Listeners on the same IP:port
我进入了上面的文件并注释掉了第5行:#Listen 443,因为新的httpd.conf包含一个行,其中已经设置了上面的侦听器:
httpd.conf:
40 ...
41 #Listen 12.34.56.78:8
最近,我在我的Ubuntu18.04服务器上做了一个端口扫描(使用www.ipfingerprints.com),发现了一些我没有打开的端口。以下是开放的港口:
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
80/tcp open http
111/tcp filtered rpcbind
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
我的托管服务告诉我将我的SSL端口从443更改为8443,因为OpenSSL测试失败了,尽管它们在生产中工作。
我将apache ports.conf文件更改为:
NameVirtualHost *:80
#NameVirtualHost *:443
NameVirtualHost *:8443
Listen 80
<IfModule mod_ssl.c>
# If you add NameVirtualHost *:443 here, you will also have to change
# the V
句法;
tcp.port in {80 443 8080}
很适合过滤端口,但是;
tcp.port not in {80 443 8080}
似乎不成立。
更新:
我多蠢啊..。
not tcp.port in {80 443 8080}
这个语法工作,将接受谁知道谁知道谁可以使用一个文件中的端口号作为数组(csv或txt)的答案。
我正在尝试运行一个Gitlab docker镜像,一切运行正常,除了当我导航到网站时,端口80显示“连接被拒绝”,但端口8080成功到达gitlab。
但是,它显示它在容器上从8080转发到80:
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
14b2ac3c0de6 gitlab/gitlab-ee "/assets
我刚刚检查了我的一个服务器,发现它停止了对任何请求的响应。
大约2021-08-31 22:00:16.575欧洲标准时间:
Failed to connect to search.myapp.com port 443: Connection refused
在我的服务器上检查时,似乎VM实例是在一天前重新启动的(docker显示我的主容器只运行了24小时)。
这个错误会让防火墙发出尖叫声,所以我进行了双重检查,并为我的实例启用了allow-http和allow-https防火墙规则。
编辑:所以我尝试创建另一个新的VM,只运行一个简单的HTTP服务器,同样的错误,连接拒绝在:80和:443。
我有两个域名和一个IP。两个域都监听端口80。同样在端口443上,侦听其中一个域(来自这两个域)。但也有可能只通过IP访问其中一个域。我在端口80上阻止了IP,这很好。现在的问题是,使用https (端口443)和IP,任何人都可以从其中一个域访问页面。如何将两个域与IP访问分开?
domain1 listens on 80 only - this is ok
domain2 listens on 80 and 443 - this is ok
IP listens on 80 and 443 but must be blocked - don't know how to set it