Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ...
Vencour
2013/2/8 Ondrej Kupka ondra.cap@gmail.com
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jeste na to kouknu, mozna jsem zmaten a koukam zase nekam spatne. Dost mozna to bude neco jako http://devopsreactions.tumblr.com/post/38783275366/working-on-the-wrong-serv...
2013/2/8 Vaclav Kratochvil vencour@gmail.com
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ...
Vencour
2013/2/8 Ondrej Kupka ondra.cap@gmail.com
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka ondra.cap@gmail.com
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
- Zadani IP adresy stroje do prohlizece nacte stranku.
- tcpdump -i venet0 dst port 80 ukazuje traffic.
- netstat -lnp neukazuje nic o portu 80.
- lsof -i :80 ani zadne jine neukazuje nic o portu 80.
- Pusteni curl <ip> na serveru (7) couldn't connect to host.
- Pusteni curl <ip> z domova nacte stranku.
- Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP
port 80 nejde pres Nginx.
- iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy… Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka ondra.cap@gmail.com Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
- Zadani IP adresy stroje do prohlizece nacte stranku.
- tcpdump -i venet0 dst port 80 ukazuje traffic.
- netstat -lnp neukazuje nic o portu 80.
- lsof -i :80 ani zadne jine neukazuje nic o portu 80.
- Pusteni curl <ip> na serveru (7) couldn't connect to host.
- Pusteni curl <ip> z domova nacte stranku.
- Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx.
- iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ja pre vypis pravidiel pouzivam vzdy iptables-save, resp. ip6tables-save, ktory vzdy vypise vsetky chains .... je to fajn zvyk /M
2013/2/10 Ondrej Kupka ondra.cap@gmail.com:
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy... Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka ondra.cap@gmail.com
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
- Zadani IP adresy stroje do prohlizece nacte stranku.
- tcpdump -i venet0 dst port 80 ukazuje traffic.
- netstat -lnp neukazuje nic o portu 80.
- lsof -i :80 ani zadne jine neukazuje nic o portu 80.
- Pusteni curl <ip> na serveru (7) couldn't connect to host.
- Pusteni curl <ip> z domova nacte stranku.
- Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP
port 80 nejde pres Nginx.
- iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Další možnost je koukat na "iptables -nvL" a sledovat počítání paketů, že narůstají. Lze i "iptables -nvL RH-Firewall-1-INPUT" pro konkrétní pravidla ... lze to také sledovat přes watch ...
Vencour
On 10.2.2013 17:49, Miroslav Vadkerti wrote:
Ja pre vypis pravidiel pouzivam vzdy iptables-save, resp. ip6tables-save, ktory vzdy vypise vsetky chains .... je to fajn zvyk /M
2013/2/10 Ondrej Kupka ondra.cap@gmail.com:
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy... Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka ondra.cap@gmail.com
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
- Zadani IP adresy stroje do prohlizece nacte stranku.
- tcpdump -i venet0 dst port 80 ukazuje traffic.
- netstat -lnp neukazuje nic o portu 80.
- lsof -i :80 ani zadne jine neukazuje nic o portu 80.
- Pusteni curl <ip> na serveru (7) couldn't connect to host.
- Pusteni curl <ip> z domova nacte stranku.
- Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP
port 80 nejde pres Nginx.
- iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman semanmar@gmail.com
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka ondra.cap@gmail.com Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community listcommunity-list@lists.vpsfree.cz Reply-To: "vpsFree.cz Community list" community-list@lists.vpsfree.cz Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Aha dobrý no, kolega udělal ten redirect pres iptables, proto zadnej port v netstats. Yay. On Feb 8, 2013 6:00 PM, "Vaclav Kratochvil" vencour@gmail.com wrote:
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ...
Vencour
2013/2/8 Ondrej Kupka ondra.cap@gmail.com
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
community-list@lists.vpsfree.cz