LAMP stack na CentOS 6

[Nemanja Avramović]

Hah, radi! Kako da koristim iptables, ali da radi? I je l' da uključim SELinux ponovo ili ne?

edit: evo iptables -L -v

[root@server ~]# iptables -L -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 
   90  6700 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere    
    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere    
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            state NEW tcp dpt:ssh
  107  9774 REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 
    0     0 REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 101 packets, 14404 bytes)
 pkts bytes target     prot opt in     out     source               destination

[ivanhoe]

Probaj da startujes opet iptables i onda kucaj (kao root):

iptables -I INPUT 3 -p tcp -m tcp --dport 80 -j ACCEPT

kucam iz glave, ali ako nisam nesto zeznuo trebalo bi da na trece mesto umetne pravilo koje otvara port 80 u input chain-u. Ako hoces i https onda ponovi komandu samo stavi 443 umesto 80.

Isprobaj da li apache radi i ako je sve ok onda uradi /etc/init.d/iptables save (ako sam nesto zeznuo samo restartuj iptables bez snimanja)

[Nemanja Avramović]

To je to, radi! Hvala puno! Sad još da vidim šta sa ovim SELinux-om da radim ali pre toga da namestim neki vhost... sad kreće zezanje

[ivanhoe]

selinux opusteno mozes da ostavis ugasen, pogotovo ako si sam na serveru. Podesi sve privilegije lepo sa chmod i ne trebaju ti te secure role uopste...

Ako hoces dodatni nivo osiguranja kad podesis sve ostalo na serveru instaliraj si http://aide.sourceforge.net/ i fail2ban

[mangia]

Ja još nisam upoznao nekoga da drži selinux uključen. Ne kažem da je loša stvar ali dosta komplikuje održavanje...

[Nemanja Avramović]

Hvala vam puno ljudi eto mene opet sa novim pitanjima kad/ako odlučim da dižem BIND, ili tako nešto