Ошибка 403 Forbidden nginx

123 4
I1
На сайте с 27.09.2015
Offline
1
#11
pupseg:
не понятно, где у вас инстанс явы запущен ?
netstat -tan | grep LISTEN
покажите

почему-то мой ответ еще не опубликован

---------- Добавлено 28.09.2015 в 14:09 ----------

pupseg, Мой ответ не публикуется пока-что. Могу я Вам сюда скопировать?

---------- Добавлено 28.09.2015 в 14:11 ----------

kgtu5, Могу я попросить Вас объяснить по пунктам, какие шаги мне сделать для безопасности?

I1
На сайте с 27.09.2015
Offline
1
#12

полное сообщение не появляется , вот ответ на команду netstat -tan | grep LISTEN по используемым портам 80, 8080, 44410:

tcp 0 0 ::ffff:127.0.0.1:8080 :::* LISTEN
tcp 0 0 94.64.37.90:44410 0.0.0.0:* LISTEN
tcp 0 0 94.64.37.90:80 0.0.0.0:* LISTEN

проверила на самой машине загрузку по адресу:

http://localhost:8080/iweb/roles/ - загрузилось нормально

pupseg
На сайте с 14.05.2010
Offline
364
#13

доступ на сервер извне есть?

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).
N
На сайте с 06.05.2007
Offline
419
#14

А что за приложение ?

У nginx несколько необычное неожиданное поведение в некоторых случаях :

если там изначально авторизация на уровне приложения и первая же страничка отдает 403 и формочку для входа, то nginx передаст тот же код , но заменит html странички-ответа.

Попробуйте тогда proxy_intercept_errors off;

Кнопка вызова админа ()
p0lusweb
На сайте с 31.07.2015
Offline
32
#15

ТС, для публикации больших конфигов или результатов работы команд, удобней (и наглядней) делать так

команда | nc termbin.com 9999

и далее публиковать ссылку на termbin.com

амхост дурачьё
I1
На сайте с 27.09.2015
Offline
1
#16
pupseg:
доступ на сервер извне есть?

по ssh открыт доступ только для одного IP

---------- Добавлено 28.09.2015 в 18:39 ----------

netwind:
А что за приложение ?
У nginx несколько необычное неожиданное поведение в некоторых случаях :
если там изначально авторизация на уровне приложения и первая же страничка отдает 403 и формочку для входа, то nginx передаст тот же код , но заменит html странички-ответа.
Попробуйте тогда proxy_intercept_errors off;

В приложении все страницы .jsp, например страничка авторизации: loginform.jsp

С явой я плохо знакома но на странице входа в коде:

<%@ page language="java" pageEncoding="GB2312"%>

Меня сейчас волнует, что nginx выдает ошибку 403. С контентом страниц я буду разбираться после получения доступа в браузере к ним.

T
На сайте с 09.12.2011
Offline
55
tls
#17
kgtu5:
правильнее наверно сначала deny all, затем allow...

Нет.

http://nginx.org/ru/docs/http/ngx_http_access_module.html

Правила проверяются в порядке их записи до первого соответствия.

1010101010

I1
На сайте с 27.09.2015
Offline
1
#18
p0lusweb:
ТС, для публикации больших конфигов или результатов работы команд, удобней (и наглядней) делать так

команда | nc termbin.com 9999

и далее публиковать ссылку на termbin.com

Спасибо за совет, попробую использовать.

T
На сайте с 09.12.2011
Offline
55
tls
#19
ivo15:
по ssh открыт доступ только для одного IP

Для 44410-го порта можно сделать так же.

I1
На сайте с 27.09.2015
Offline
1
#20
tls:
Для 44410-го порта можно сделать так же.

приложение должно быть доступно в браузере.

При открытии порта оно остается так же недоступным для браузера. Это просто открытие порта.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий