On 12/03/2009, at 19:56, Oscar Cardona wrote:
> Buenas,
>
> Espero no decir una tontería pero, yo en los servidores incluido el
> web, utilizando el iptables, les prohíbo salir a ningún puerto por
> debajo del 1065 menos algunas excepciones.
>
> Ejemplo de reglas aplicables a un servidor web en puertos por debajo
> del 1065: solo podrá salir las conexiones al puerto 123 udp al
> servidor hora.rediris.es
>
Es mucho más apropiado que utilices el servidor de tiempo del Real
Instituto y Observatorio de la Armada (hora.roa.es), que es más
generalista que el de RedIRIS (éste está orientado al uso por parte de
sus instituciones) y además cuentan con más medios e instrumentación
para garantizar la hora exacta en todo momento.
> Lo tienes que hacer para cada aplicación que necesites Ej. ftp para
> la actualización de debian, smtp para enviar correos, dns y poca
> cosa más. Al final no olvides prohibir cualquier conexión al rango
> 0-1064. Con esto te evitaras que tu servidor web se conecte a nadie
> al puerto 80, que no es normal, y te dará tiempo para averiguar pq
> se cuelga el server.
>
> Por otro lado por lo que comentas tienes una aplicación php que
> deberías revisar, tiene toda la pinta de ser el problema, Y en algún
> log del apache tendrías que encontrar la ip que mencionas ( /var/log/
> apache2/access.log )
>
> Bueno espero que esto te ayude
>
> Òscar
>
Un saludo
Ante todo, perdón por el offtopic, pero...
On 12/03/2009, at 19:56, Oscar Cardona wrote:
> Buenas,
>
> Espero no decir una tontería pero, yo en los servidores incluido el
> web, utilizando el iptables, les prohíbo salir a ningún puerto por
> debajo del 1065 menos algunas excepciones.
>
> Ejemplo de reglas aplicables a un servidor web en puertos por debajo
> del 1065: solo podrá salir las conexiones al puerto 123 udp al
> servidor hora.rediris.es
>
Es mucho más apropiado que utilices el servidor de tiempo del Real
Instituto y Observatorio de la Armada (hora.roa.es), que es más
generalista que el de RedIRIS (éste está orientado al uso por parte de
sus instituciones) y además cuentan con más medios e instrumentación
para garantizar la hora exacta en todo momento.
> Lo tienes que hacer para cada aplicación que necesites Ej. ftp para
> la actualización de debian, smtp para enviar correos, dns y poca
> cosa más. Al final no olvides prohibir cualquier conexión al rango
> 0-1064. Con esto te evitaras que tu servidor web se conecte a nadie
> al puerto 80, que no es normal, y te dará tiempo para averiguar pq
> se cuelga el server.
>
> Por otro lado por lo que comentas tienes una aplicación php que
> deberías revisar, tiene toda la pinta de ser el problema, Y en algún
> log del apache tendrías que encontrar la ip que mencionas ( /var/log/
> apache2/access.log )
>
> Bueno espero que esto te ayude
>
> Òscar
>
Un saludo
[ reply ]