Заблокировать доступ к порту Apache при установленном Nginx

повесить апача на локальный интерфейс.

Найти какой-либо приемлемый и легко реализуемый вариант не удалось, поэтому сочинил "костыль":

#защита от доступа к Апачу минуя Nginx

RewriteEngine On

RewriteCond %{SERVER_PORT} !^80$

RewriteRule ^(.*)$ - [F,L]

в настройках апача указываете 81 порт, ip не указываете или указываете локальный 127.0.0.1

в nginx upstream backend указываете 127.0.0.1:81

в фаерволе закрываете 81 порт. и никаких костылей не нужно.

в конфиге апача Listen 127.0.0.1:81, в

конфиге nginx'а

proxy_pass http://127.0.0.1:81;

что не так то?

все что биндится на 127.0.0.1 - не смотрит в паблик интернет (это если по простому).

PS: Listen 81 в конфиге апача - биндит по умолчанию на всех интерфейсах, поэтому укажите явно - где слушать апачу порт, т.е. Listen 127.0.0.1:81

apachectl, Вы ещё ip сервера добавьте в вайт лит, а так ваши действия правильные

apachectl, правильно было бы закрыть на уровне файервола все, кроме нужного (nginx, mail, ...).

По умолчанию ставим политику DROP и разрешаем запросы локальные и из-вне для 80 порта, почтовых портов ну и кому еще нужно.