исходящие соединения

[ProtivNIK]

Доброго времени суток уважаемые форумчане, вопрос такой:
На сервере создаются исходящие соединения по сервису апаче2, как запретить серверу подобные действия через firestarter так как именно там эти процессы видны. Суть проблемы в том что нагрузка стает неимоверной на процессы запущенные на сервере.

[Googlezilla]

Доброго времени суток уважаемые форумчане, вопрос такой:
На сервере создаются исходящие соединения по сервису апаче2, как запретить серверу подобные действия через firestarter так как именно там эти процессы видны. Суть проблемы в том что нагрузка стает неимоверной на процессы запущенные на сервере.

Куда, интересно, веб-сервер создает исходящие соединения? Может быть, все же отвечает на входящие соединения, а не сам шатается где ни попадя? Ну так на то он и веб сервером зовется
Firestarter не очень гибок в тонких настройках, это всего лишь графический интерфейс для фаервола iptables, правила для которого можно создавать и через терминал. В сущности, это исполняемый текстовый файл.
http://guruadmin.ru/page/iptables-ogranichenie-kolichestva-podkljuchenij-s-ip
Здесь рассказано, как обрезать доступ к Apache, используя ручную настройку фаервола.
Нагрузка на систему снизится в разы. Если веб сервер в принципе не должен быть виден с интернета, то конечно все проще, достаточно в конфигурационном файле apache httpd.conf прописать Listen 127.0.0.1:80 и в firestarter заткнуть входящий доступ к порту 80 для всех адресов кроме localhost. Но зачем тогда держать веб сервер на серваке?

[ProtivNIK]

спасибо большое за ваш ответ, проблема была решена запретом всех исходящих соединений кроме нужных для работы портов, теперь никаких "левых" соединений не наблюдается.

[ProtivNIK]

спасибо большое за ваш ответ, проблема была решена запретом всех исходящих соединений кроме нужных для работы портов, теперь никаких "левых" соединений не наблюдается.

Однако вопрос остается открытым, как создаются подключения? и почему именно сервис указан апаче2... причем порты всегда разные, так например 3746 или 37048... откуда они берутся?

[Y.dMiTrIy]

Топологию сети укажите.

[ProtivNIK]

Топологию сети укажите.

Что имеенно указать? Стоит один комп, 3Г модем со статичным адресом. на компе запущен вэб сервер.

[Y.dMiTrIy]

Вы по Firestarter смотрите?

[terrible_user]

Может все чуть проще может оказаться, запретить php например
allow_url_fopen = Off