Что означает это правило

Когда я запускаю sudo iptables -L, я получаю:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere            tcp dpt:www flags:FIN,SYN,RST,ACK/SYN #conn/32 > 20 reject-with tcp-reset

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Что это значит? Я довольно новичок во всем мире Ubuntu. Я не могу время от времени обращаться к webmin, продолжаю получать ошибку The connection has timed out.

1
задан 13 December 2012 в 18:45

1 ответ

Это правило брандмауэра предотвращает определенный тип атаки на ваш компьютер и не имеет ничего общего с тем, что вы не можете получить доступ к веб-инструменту.

Случайное сообщение «время ожидания соединения» означает, что что-то не так с используемой вами сетью или с веб-сервером, на котором размещается webmin.

Единственный способ, которым это правило повлияет на вас, это то, что вы используете webmin на своем собственном компьютере - это случай?

[отредактировано, чтобы быть более конкретным / точным]

2
ответ дан 25 May 2018 в 03:26
  • 1
    Таким образом, это не влияет на порт: 10000, который используется для webmin? Круто. Любые инструменты, которые я могу использовать для проверки того, что вызывает обстановки? – Churchill 12 December 2012 в 23:26
  • 2
    ??? Я читаю dpt:www, поэтому это правило должно влиять только на порт, который указан как www в /etc/services ... обычно порт 80. – Andy Friese 12 December 2012 в 23:41
  • 3
    Я подключаюсь к серверу удаленно с моей настольной машины. – Churchill 13 December 2012 в 00:16
  • 4
    @ Энди Фрис, ты прав, я пропустил этот бит. Если webmin работает на порту 10000, это правило действительно не применяется. – ImaginaryRobots 13 December 2012 в 01:13
  • 5
    Да, это странно. Просто очень дикое предположение: изображения могут загружаться более 80, поскольку они не содержат конфиденциальной информации. 10000 для чувствительных вещей через SSL ... Во всяком случае, OP, похоже, решил проблему, поэтому мне все равно :) – Andy Friese 13 December 2012 в 01:19

Другие вопросы по тегам:

Похожие вопросы: