Nyt on Apache koneella ja nyt pitäsi saada se toimimaan niin, että vain omalta koneelta saa yhteyden Apacheen.
Eli miten tämä kannattais tehdä ettei Welho huomaa webservua ja ala mussuttamaan?
Eli miten tämä kannattais tehdä ettei Welho huomaa webservua ja ala mussuttamaan?
Vastaukset 11
Vanhimmat
laitat palomuurin netin väliin ja pistät apacjhen kuuntelemaan jotain muuta porttia kuin oletusporttia 80 ja suljet palomuurilla liikenteen valitsemastasi portista.
Lain mukaan saat pitää koneellasi webservua vaikka welho olis miten kieltänyt. Ja ei welho sitä valvo vaan on blokannut portin 80.
Jos Welho on blokannut portin 80, niin kuinkas sitten sitä Internettiä selataan? Jos naputtelet selaimeesi www.google.com, niin paketit tulevat juurikin portista 80.
Mutta toisaalta tuo portti kannattaa ilman muuta vaihtaa (jos palvelin on omaan/pienen porukan käyttöön) ihan näin tietoturvasyistä. Itselleni tulee kerran pari päivässä kolkuttelua ko. porttiin (muiden "yleisten" porttien ohessa)
Tietysti tarkoitin että portti 80 on blokattu ulkopäin jolloin hänen koneellaan olevaan webbiservuun ei päästä käsiksi ainakaan tuosta portista.
"Jos naputtelet selaimeesi www.google.com, niin paketit tulevat juurikin portista 80. "
Joo, no vilistää tulla googlen web-palvelimen portista numero 80 sinun selaimeesi.
Pitää sitä pilkkua nusutella...
Voin lyödä huntista vetoa että "tulee kerran pari päivässä kolkuttelua ko. porttiin" ainoastaan palveluntarjoajaltasi. Mitä muita portteja kolkutellaan, 7, 25, ..?
Tiettyyn pisteeseen saakka vainoharhaisuus on näissä asioissa tervettäkin. Rajansa kuitenkin kaikella.
Avaa ports.conf tiedosto (oletuksena kaiketi /etc/apache2/ports.conf )
Siellä voit listen määreellä rajoitella mistä portista, ja mista IP osoitteesta saadaan yhdistää. Jos IPtä ei ole annettu, saadaan yhdistää mistä tahansa. Sinulla kaiketi lukee vain 'Listen 80'. Korvaa se 'Listen 127.0.0.1:80' ja käynnistä Apache uudelleen (/etc/init.d/apache2 restart)
En tiedä (enkä jaksa kokeilla) toimiiko http://localhost enää, vai pitääkö mennä http://127.0.0.1, jos ei toimi niin anna localhostillekin oikeudet em. tavalla.
ja localhost toimii...
vaan...
säädä vain se apache2 turvalliseksi ja laita julkiseksi. sen jälkeen laita tiedosto /var/www/index.html ja lyö siihen vaikka pari välilyöntiä ja tallenna.
kun laitat sen reilusti näkymään nettiin niin voit itse käyttää palveluitasi vaikka kännykällä.
operaattorit ei millään tavalla puutu palvelimiisi kunhan et niitä ulkopuolisille tarjoa siinä määrin että liikennettä tulee hirveästi.
itsellä ollut operaattoreina elisa ja nyt php. molemmat kieltää palvelimien pidon, mutta kumpikaan ei ole asiaan puuttunut mitenkään.
eikä ne edes saa siihen puuttua.
kun olis niitä omia palveluita ensin =)
Yritystoimintaa varten värkkäilen tässä php:n kanssa...
Sitten saattaa jopa liikennettäkin tulla.
>Yritystoimintaa varten värkkäilen tässä php:n kanssa... != sun harrastuspalvelin.
jos maksat liittymästä ja käytät sitä niin voi olla jopa sopimuksen rikkomisen tuntomerkit jos operaattori alkaa estämään liikennettä palvelimeesi. tästähän on kuluttajaviraston lausuntokin.
mutta ilman muuta siis saat laittaa palvelimen "normaaliin käyttöön" jos haluat.
silloin kun liikennöintimäärä sivuillasi käy suureksi, niin voitte operaattorin kanssa yhdessä miettiä että täyttääkö tämä sopimusehdot vai pitääkö ottaa yritysliittymä.