Porty nejsou v netstatu
Ahoj, zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco? Diky, Ondra Kupka
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ... Vencour 2013/2/8 Ondrej Kupka <ondra.cap@gmail.com>
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jeste na to kouknu, mozna jsem zmaten a koukam zase nekam spatne. Dost mozna to bude neco jako http://devopsreactions.tumblr.com/post/38783275366/working-on-the-wrong-serv... 2013/2/8 Vaclav Kratochvil <vencour@gmail.com>
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ...
Vencour
2013/2/8 Ondrej Kupka <ondra.cap@gmail.com>
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D S pozdravom/Kind regards Martin Seman Sent from my BlackBerry® smartphone -----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-) 2013/2/8 Martin Seman <semanmar@gmail.com>
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita. * Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne. Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com> To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L) 2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com>
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy… Kazdopadne diky! Ondra Kupka On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka <ondra.cap@gmail.com> Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com> To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry® smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ja pre vypis pravidiel pouzivam vzdy iptables-save, resp. ip6tables-save, ktory vzdy vypise vsetky chains .... je to fajn zvyk /M 2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>:
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy... Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com>
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Miroslav Vadkerti :: http://vadkerti.net GnuPG ID 0x32CC29B0 at pgp.mit.edu SR cell +421904135440 :: CR cell +420775039842 Skype/da.thrix :: ICQ/266161822 :: Jabber/7hR1x@jabber.cz
Další možnost je koukat na "iptables -nvL" a sledovat počítání paketů, že narůstají. Lze i "iptables -nvL RH-Firewall-1-INPUT" pro konkrétní pravidla ... lze to také sledovat přes watch ... Vencour On 10.2.2013 17:49, Miroslav Vadkerti wrote:
Ja pre vypis pravidiel pouzivam vzdy iptables-save, resp. ip6tables-save, ktory vzdy vypise vsetky chains .... je to fajn zvyk /M
2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>:
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy... Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com>
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Aha dobrý no, kolega udělal ten redirect pres iptables, proto zadnej port v netstats. Yay. On Feb 8, 2013 6:00 PM, "Vaclav Kratochvil" <vencour@gmail.com> wrote:
Zdar, netstat -tanpu mi vypíše, co čekam ... netstat -ln mi porty taky neukazuje, vypisuje jen sockety ...
Vencour
2013/2/8 Ondrej Kupka <ondra.cap@gmail.com>
Ahoj,
zkousel jsem netstat -ln na jednom z nasich VPS a neukazuje mi to port 80, na kterej je node.js. Browser stranku normalne ukazuje. Je mozne, ze za to nejak muze OpenVZ nebo tak neco?
Diky, Ondra Kupka
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
participants (6)
-
Gabriel Horňák -
Martin Seman -
Miroslav Vadkerti -
ondra.gersl@gmail.com -
Ondrej Kupka -
Vaclav Kratochvil