Apache + Nginx

12
B
На сайте с 20.11.2009
Offline
39
1331

На сервере стоит апач на 8080 и nginx на 80. nginx отдает всю графику и защищает от ддоса (ограничивает кол-во запросов). При ддосе с одного компа это ограничение спасает, но ддосер уже догадался бить по 8080, сайт падает. Можно ли разрешить 8080 порт только для nginxа?

A
На сайте с 03.06.2011
Offline
29
#1

Да. Заблокируйте с помощью firewall. В ISPManager это есть.

TA
На сайте с 12.06.2009
Offline
116
TiA
#2

bafoed, в настройках Apache укажите, чтобы он слушал только 127.0.0.1. Вот и вся уличная магия.

Профессиональная верстка и разработка сайтов на WordPress (http://www.maultalk.com/topic139110s0.html)
A
На сайте с 03.06.2011
Offline
29
#3

В ISPManager это работать не будет.

Raistlin
На сайте с 01.02.2010
Offline
247
#4

bafoed, установите apf

HostAce - Асы в своем деле (http://hostace.ru)
W
На сайте с 16.04.2006
Offline
60
#5

надо сделать так:

апач слушает 127.0.0.1:8080

энжинкс работает по ip:80 и передает соответственно запросы по адресу 127.0.0.1:8080

если ваша панель директадмин, обращайтесь, помогу настроить

VPS / VDS, виртуальный платный и бесплатный хостинг (http://www.granthost.org/)
L
На сайте с 13.01.2011
Offline
132
#6

не обязательно в данном случае с ispmanager на локалхост все. я всегда закрываю у себя 8080 - чтобы поисковики и боты туда не долбились. пиши в асю - помогу

Контакты-icq 535609 ()
Stolz
На сайте с 25.01.2007
Offline
181
#7

С CPanel так не выходит. Nginx все отправляет по 127.0.0.1:81, но если задать этот адрес в апаче вместо *:81, то Nginx до апача не достукивается. Странно.

Himiko
На сайте с 28.08.2008
Offline
560
#8

В ISPManager "фаервол" -> "unknown service port 8080" указать "частично открытый" и ip-адреса сервера прописать.

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
Raistlin
На сайте с 01.02.2010
Offline
247
#9

Где в первом посте указана панель управления?

iHead
На сайте с 25.04.2008
Offline
137
#10

Aapche на 127.0.0.1:80 - самый нормальный вариант.

незачем лишние правила в фаер прописывать.

Рекомендуемый хостинг партнер 1С-Битрикс (https://www.ihead.ru/bitrix/), PHP-хостинг (https://www.ihead.ru/php/), доверенный партнер RU-CENTER (https://www.ihead.ru/news/573.html), официальный представитель REG.RU в Кирове (https://www.ihead.ru/news/851.html)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий