• 13-04-2024, 22:45:07
    #1
    Merhaba,
    Contabo üzerindeki Ubuntu işletim sistemine Plesk kurmaya çalışırken portlarla ilgili bir problem yaşıyorum. Plesk kurulumu için gereken portları açamıyorum. Konuyla ilgili yardımcı olabilir misiniz?

    Aşağıdaki komutlarla port açmaya çalışıyorum. Portlar açık olarak görünüyor fakat, ilgili porta ping attığımda port kapalı görünüyor (time out).
    Port 80 ve 22 açık iken, port 443 (https) dahil diğer portlar kapalı görünüyor.
    iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 8443 -j ACCEPT
    ufw allow 8443/tcp
    Teknik destek ile iletişime geçtiğimde Contabo üzerinde ekstra bir firewall olmadığını bildirdi. Dolayısıyla problem VPS bazlı görünüyor.

    sudo ufw status
    komutu aşağıdaki çıktıyı veriyor:

    To                         Action      From
    -- ------ ----
    8443/tcp ALLOW Anywhere # plesk
    80/tcp ALLOW Anywhere
    443/tcp ALLOW Anywhere
    8447/tcp ALLOW Anywhere
    8880/tcp ALLOW Anywhere
    22/tcp ALLOW Anywhere
    OpenSSH ALLOW Anywhere
    22 ALLOW Anywhere
    443 ALLOW Anywhere
    8443/tcp (v6) ALLOW Anywhere (v6) # plesk
    8443 (v6) ALLOW Anywhere (v6)
    80/tcp (v6) ALLOW Anywhere (v6)
    443/tcp (v6) ALLOW Anywhere (v6)
    8447/tcp (v6) ALLOW Anywhere (v6)
    8880/tcp (v6) ALLOW Anywhere (v6)
    22/tcp (v6) ALLOW Anywhere (v6)
    OpenSSH (v6) ALLOW Anywhere (v6)
    22 (v6) ALLOW Anywhere (v6)
    443 (v6)                   ALLOW       Anywhere (v6)
    Iptables dosyası içeriği şu şekilde:
    # Generated by iptables-save v1.8.4 on Sat Apr 13 21:25:55 2024
    *filter
    :INPUT DROP [1263:420425]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [3:225]
    :ufw-after-forward - [0:0]
    :ufw-after-input - [0:0]
    :ufw-after-logging-forward - [0:0]
    :ufw-after-logging-input - [0:0]
    :ufw-after-logging-output - [0:0]
    :ufw-after-output - [0:0]
    :ufw-before-forward - [0:0]
    :ufw-before-input - [0:0]
    :ufw-before-logging-forward - [0:0]
    :ufw-before-logging-input - [0:0]
    :ufw-before-logging-output - [0:0]
    :ufw-before-output - [0:0]
    :ufw-logging-allow - [0:0]
    :ufw-logging-deny - [0:0]
    :ufw-not-local - [0:0]
    :ufw-reject-forward - [0:0]
    :ufw-reject-input - [0:0]
    :ufw-reject-output - [0:0]
    :ufw-skip-to-policy-forward - [0:0]
    :ufw-skip-to-policy-input - [0:0]
    :ufw-skip-to-policy-output - [0:0]
    :ufw-track-forward - [0:0]
    :ufw-track-input - [0:0]
    :ufw-track-output - [0:0]
    :ufw-user-forward - [0:0]
    :ufw-user-input - [0:0]
    :ufw-user-limit - [0:0]
    :ufw-user-limit-accept - [0:0]
    :ufw-user-logging-forward - [0:0]
    :ufw-user-logging-input - [0:0]
    :ufw-user-logging-output - [0:0]
    :ufw-user-output - [0:0]
    -A INPUT -d 127.0.0.1/32 -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
    -A INPUT -p udp -m udp --dport 53 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8443 -j ACCEPT
    -A OUTPUT -s 127.0.0.1/32 -j ACCEPT
    -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    COMMIT
    # Completed on Sat Apr 13 21:25:55 2024
  • 13-04-2024, 23:38:16
    #2
    Merhaba,

    iptables gibi farklı bir yazılımsal firewall aktif olabilir. Hepsini inceleyip ufw yi de en son tekrar kurallandırmalısınız.


    İyi çalışmalar.