Início / user-423912

Muhammad Dyas Yaskur's questions

Martin Hope
Muhammad Dyas Yaskur
Asked: 2020-12-11 19:43:24 +0800 CST
  • 0

Por que não consigo pingar nenhum domínio/nome de host quando o ufw está ativado?

[root@ip-172-31-23-37 ec2-user]# ping google.com
ping: google.com: Name or service not known
[root@ip-172-31-23-37 ec2-user]# ufw disable
Firewall stopped and disabled on system startup
[root@ip-172-31-23-37 ec2-user]# ping google.com
PING google.com (74.125.24.100) 56(84) bytes of data.
64 bytes from 74.125.24.100 (74.125.24.100): icmp_seq=1 ttl=100 time=2.14 ms
64 bytes from 74.125.24.100 (74.125.24.100): icmp_seq=2 ttl=100 time=2.19 ms
^C
--- google.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 2.149/2.170/2.192/0.051 ms
[root@ip-172-31-23-37 ec2-user]# ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup
[root@ip-172-31-23-37 ec2-user]# ping google.com
ping: google.com: Name or service not known

Desabilitei todo o tráfego de saída, exceto definido usando o comando ufw default deny outgoing. estado ufw:

80                         ALLOW OUT   Anywhere
443                        ALLOW OUT   Anywhere
3306                       ALLOW OUT   Anywhere
2465                       ALLOW OUT   Anywhere
3306/tcp                   ALLOW OUT   Anywhere
3306/udp                   ALLOW OUT   Anywhere
127.0.0.1 3306             ALLOW OUT   Anywhere
80 (v6)                    ALLOW OUT   Anywhere (v6)
443 (v6)                   ALLOW OUT   Anywhere (v6)
3306 (v6)                  ALLOW OUT   Anywhere (v6)
2465 (v6)                  ALLOW OUT   Anywhere (v6)
3306/tcp (v6)              ALLOW OUT   Anywhere (v6)
3306/udp (v6)              ALLOW OUT   Anywhere (v6)

Já configurei para aceitar icmp no /etc/ufw/before.rulesarquivo

# allow outbound icmp
-A ufw-before-output -p icmp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A ufw-before-output -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
firewall domain-name-system ping hostname ufw
Martin Hope
Muhammad Dyas Yaskur
Asked: 2020-05-08 07:22:33 +0800 CST
  • 0

atualmente eu trabalhei na configuração do subdomínio curinga como abaixo:

<VirtualHost *:80>
    ServerAlias *.domain
    ErrorLog /tmp/error.log
    CustomLog /tmp/access.log combined
    VirtualDocumentRoot /var/www/%1/public
<Directory "/var/www">
    DirectoryIndex index.php
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>
</VirtualHost>

mas se eu digitar sub.sub.domain retornará ao vhost padrão. como configurar o caminho do domínio principal/raiz? Eu tentei abaixo conf, mas ainda não funcionou:

<VirtualHost *:80>
    ServerAlias *.*.domain
    ErrorLog /tmp/error.log
    CustomLog /tmp/access.log combined
    VirtualDocumentRoot /var/www/%2/public
<Directory "/var/www">
    DirectoryIndex index.php
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>
</VirtualHost>

Alterei %2 para %1 ainda não funciona.

O que é sintaxe correta?

subdomain virtualhost domain apache-2.4
Martin Hope
Muhammad Dyas Yaskur
Asked: 2019-06-28 23:38:30 +0800 CST
  • 2

Por que minha instância ec2 sempre atinge o tempo limite em cerca de 60 segundos quando acesso http ou https? Após cerca de 60 segundos, volte sempre:

Erro de rede (tcp_error)

Ocorreu um erro de comunicação: "A operação expirou" O servidor Web pode estar inativo, muito ocupado ou com outros problemas que o impedem de responder às solicitações. Você pode tentar novamente mais tarde.

Para obter assistência, entre em contato com sua equipe de suporte de rede.

e algumas vezes retornam:

Tempo limite do gateway

O gateway não recebeu uma resposta oportuna do servidor ou aplicativo de atualização.

Eu uso servidor web apache e PHP com tempo limite máximo. Eu não uso ELB/Load Balancer no meu EC2 e nunca crio nenhum ELB. Tentei encontrar solução na internet, mas sempre encontrei a configuração ELB.

linux