PDA

Bekijk Volledige Versie : Configserver blokkeert alle traffic



FunnyMedia
06/11/14, 15:39
Hoi,

Ik heb zojuist mijn webservertje een clean install gegeven (centos 6.6) en installeer ook config server.
Nu heb ik deze netjes ingesteld (optie protection_medium geselecteert) maar zodra ik een restart doe van CSF+LFD wordt alle verkeer geblokkeerd.
Gelukkig was ik nog in het datacenter en kon ik via root inloggen en de iptables stoppen waarna ik weer kon inloggen.
Nu ben ik echter niet meer in het DC en heb geen zin wanneer ik het nogmaals probeer geen mogelijkheid meer te hebben om remote uit te schakelen.

Iemand tips waar ik moet zoeken?
Als ik de http://help.directadmin.com/item.php?id=380 volg en een iptables restart geef doet de server het wel.

(heb je 5 minuten tijd en wil je even kijken graag PM)

tjvb
07/11/14, 10:19
Je kunt csf ook op testing zetten. (Bij de Direct Admin plugin staat dat onder de knop Firewall Configuration en dan redelijk bovenaan)
Hiermee zorg je er voor dat de regels na een * aantal minuten uitgezet worden ( dit is in te stellen via TESTING_INTERVAL )

Dit zorgt er voor dat je niet meteen blijvend bent buitengesloten van je server.

t.bloo
07/11/14, 13:16
Testing gebruiken. En de VPS of IPMI console paraat houden uiteraard.

Daros
07/11/14, 20:32
Whitelist je eigen ip zodat je zelf nooit word buitengesloten en ga via een andere verbinding testen.

Succes!


Sent from my iPhone using webhostingtalk mobile app

Blacky
08/11/14, 17:25
Zorg ook dat je de originele iptables service uitschakeld is in chkconfig zodat die niet dwars kan liggen of in elk geval zo geconfigureerd dat de meest belangrijkste dingen nog doorgelaten worden.
Denk er ook eens over na om je csf/lfd handmatig in te stellen in plaats van een voorkeuze te nemen. Dan weet je een stuk beter wat er gebeurt en waarom en je kunt veel specifiekere instellingen maken.
Testing staat trouwens default ingeschakeld, totdat je het handmatig uitschakeld.

Bart L
08/11/14, 19:13
Een default aanstaande IPv6 zonder config heb ik ook wel eens raar zien doen met CSF basis instellingen


Sent from my iPhone using webhostingtalk mobile app