Adam Larsson's questions

uma reescrita normal de http para https pode ser assim:

RewriteEngine On
# RewriteCond %{HTTP_HOST} !^example.com$
# RewriteRule /.* https://example.com/ [R]

mas este código especifica o site para "example.com"

Existe alguma maneira de fazer uma reescrita " global ", portanto, independentemente de alguém abrir example.com, broken.example.com ou mesmo example.Lom , ( desde que o DNS esteja apontando para o servidor ), basta colocar um https nele?

para servidores que possuem mais de um nome de domínio.

Seria ótimo poder usar o mesmo código em todos os lugares.

Uma pergunta simples, é suficiente abrir a porta 25 para internet para rodar um servidor de e-mail que só envia e recebe e -mail, e não tem nenhum "cliente" externo (imap,pop3)?

(todos os clientes são internos)

Estou tendo problemas com fail2ban não está adicionando o IP banido ao iptables.

este é o erro;

2022-01-29 15:13:48,499 fail2ban.actions        [2608]: NOTICE  [man] Restore Ban 212.192.246.26
2022-01-29 15:13:48,513 fail2ban.utils          [2608]: ERROR   7f9281692660 -- exec: iptables -w -N f2b-man
iptables -w -A f2b-man -j RETURN
iptables -w -I INPUT -p tcp -m multiport --dports all -j f2b-man
2022-01-29 15:13:48,514 fail2ban.utils          [2608]: ERROR   7f9281692660 -- stderr: 'iptables: Chain already exists.'
2022-01-29 15:13:48,514 fail2ban.utils          [2608]: ERROR   7f9281692660 -- stderr: "iptables v1.8.4 (legacy): invalid port/service `all' specified"
2022-01-29 15:13:48,514 fail2ban.utils          [2608]: ERROR   7f9281692660 -- stderr: "Try `iptables -h' or 'iptables --help' for more information."
2022-01-29 15:13:48,514 fail2ban.utils          [2608]: ERROR   7f9281692660 -- returned 2
2022-01-29 15:13:48,514 fail2ban.actions        [2608]: ERROR   Failed to execute ban jail 'man' action 'iptables-multiport' info 'ActionInfo({'ip': '212.192.246.26', 'family': 'inet4', 'fid': <function Actions.ActionInfo.<lambda> at 0x7f9280d62e50>, 'raw-ticket': <function Actions.ActionInfo.<lambda> at 0x7f9280d63550>})': Error starting action Jail('man')/iptables-multiport: 'Script error'

então o iptables não gosta;

iptables -w -I INPUT -p tcp -m multiport --dports all -j f2b-man

--dport tudo aparentemente é o problema, então minha pergunta é Por quê? por que o fail2ban está dando um comando defeituoso e como corrigi-lo?

edit: executando o servidor Ubuntu 20.04.3 sem netplan.

Eu sou muito novo nisso e leio muito online, mas qual configuração está certa?

no apache2, alguns estão falando sobre httpd.conf , e tem toda a configuração em um arquivo.

minha instalação tem 2 arquivos de configuração para CADA um dos meus sites virtuais, um para a porta 80 e outro para 443.

e quando estou lendo no site do apache, parece que tem apenas um arquivo?

Estou tão confuso..

Não há diferença, ou é para versões diferentes?

Digamos que eu queira permitir meu próprio IP externo na porta de interface tun0 443.

Por que não

sudo ufw allow from 217.xxx.xxx.xxx proto tcp to tun0 port 443

Funciona (também não em tun0) quando

sudo ufw allow from 217.xxx.xxx.xxx proto tcp to any port 443

funciona?

Todas as outras respostas (neste site) estão permitindo, eu não quero isso.

Se eu criar um site, posso acessá-lo com http://localhost ...

Mas se eu criar vários sites virtuais, com apache, no mesmo computador, http://localhost não funcionará.

Como posso acessá-lo? (no mesmo computador, também conhecido como localhost)?