PDA

Bekijk Volledige Versie : CSF firewall tool sluit poort 80 automatisch na 24uur



MortyDot
09/09/09, 15:16
Goeie middag iedereen :-)

Ik heb het volgende probleem waar ik zo geen antwoord op kan vinden.
Ik draai een aantal servers met CSF (http://www.configserver.com/cp/csf.html).

Nu werkt dit prima op alle servers al enige tijd, op een server na (probleem was er gelijk al na de installatie). Zodra ik deze in de config uit debug mode haal werkt de firewall prima. Echter na ongeveer 24 uur zet/slaat hij poort 80 (web) en 22 (ssh) dicht. De rest van de poorten blijven open. Als ik de server herstart doet hij het weer prima, tot ie naar 24 uur weer dichtslaat.

Ik heb wat rond zitten zoeken maar kon niks vinden.
Hebben jullie suggesties van wat het probleem kan zijn?
Alvast bedankt,
Sven, MortyDot
:lovewht:

pierce
09/09/09, 15:20
Voor alle ip adressen, of alleen voor je eigen ip adressen?

marsipulami
09/09/09, 15:24
wat staat er in de log bestanden? word er niet iets gemeld over portscan oid.?

Dennis
09/09/09, 15:51
Zet jezelf sowieso in de whitelist, dan hoef je niet steeds de server opnieuw op te starten via een APC.

Verder, gewoon logs (csf, cron) bekijken, en configuratie hier posten kan ook geen kwaad. Heb zo geen idee wat het probleem is, maar logs geven meestal wel interessante informatie.

dreamhost_nl
09/09/09, 19:16
Kun je CSF na de "lock" van de poorten 22 en 80 nog wel herstarten via je controle paneel? Is het steeds exact 24 uur nadat CSF is gestart of is het een specifieke tijd waarop het gebeurd?

MortyDot
10/09/09, 01:17
Dit topic mag even op een hold.

Na wat verder overleg gaan we de server her installeren. Als de problemen terug komen meld ik het hier gelijk

@Dreamhost
Ongeveer 24uur, 12uur is kortst tot nu toe. Na constateren van oorzaak CSF, gelijk op debug gezet.

mikeh
10/09/09, 12:31
Euh, je gaat een server reinstallen omdat CSF je buitensluit ?

marsipulami
10/09/09, 12:44
je zou ook kunnen overwegen wat logs te laten zien, en kijken of we hier iets aan kunnen zien.

Herinstalleren lijkt me ook wat rigoreus

MortyDot
10/09/09, 13:27
Nee,

zijn wat meer dingen die niet goed zijn :thumbdown:

:lovewht: