Простой тупой вопрос, а UFW может сам правила устанавливать?

[AlexDem]

Или менять их. По каким то своим внутренним причинам? Сегодня обнаружил, что в сервера UFW с какого то хрена стоит правило 'deny in 80 anywhere' и естественно никакие страницы Apache не отдает, т.к. не видит входящих запросов HTTP. Хотя вчера все было ок, т.к. с этими данными работал. Поставил на "allow in 80 anywhere'. Вот теперь думаю: "А чо это было?"

[Dzhoser]

utf хранит конфигурацию в

Код: [Выделить]

/etc/ufw/sysctl.confпосмотреть права на файл и время последнего изменения можно так

Код: [Выделить]

ls -l /etc/ufw/sysctl.conf

Код: [Выделить]

lastlog Логи консольного входа

Код: [Выделить]

sudo /var/log/auth.log логи авторизации

Код: [Выделить]

sed 's/:.*//' /etc/passwd логи всех пользователей

Код: [Выделить]

w активные пользователи в системе

Код: [Выделить]

awk -F: ' ($3 == "0") {print} ' /etc/passwd должна возвратить

root:x:0:0:root:/root:/bin/bash

если в вывод больше, то это проблема

[AlexDem]

utf хранит конфигурацию в

Спасибо, я логи посмотрел, но никакого криминала не увидел и никаких левых авторизаций тоже. Сегодня опять та же фигня. Это странно.

[Dzhoser]

ufw это надстройка над iptables возможно он перезатирает. Копайте в эту сторону.

[AlexDem]

ufw это надстройка над iptables возможно он перезатирает. Копайте в эту сторону.

}{3 почему так происходит, после перезагрузки сервера все нормально же. В какой это момент происходит - непонятно, все конфиги датированы апрелем, когда я UFW настраивал.

[Dzhoser]

Может еще какая нибудь канитель с профилями Профили UFW

[AlexDem]

Может еще какая нибудь канитель с профилями Профили UFW

Нет, вроде все чисто

(Нажмите, чтобы показать/скрыть)

ufw status numbered
WARN: /etc is group writable!
WARN: /usr is group writable!
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 80                         ALLOW IN    Anywhere
[ 3] 443                        ALLOW IN    Anywhere
[ 4] 3306                       ALLOW IN    Anywhere
[ 5] 8080                       ALLOW IN    Anywhere
[ 6] OpenSSH                    ALLOW IN    Anywhere
[ 7] 10000:20000/udp            ALLOW IN    Anywhere
[ 8] Postfix                    ALLOW IN    Anywhere
[ 9] Dovecot IMAP               ALLOW IN    Anywhere
[10] Dovecot Secure IMAP        ALLOW IN    Anywhere
[11] Postfix SMTPS              ALLOW IN    Anywhere
[12] Postfix Submission         ALLOW IN    Anywhere
[13] Apache Full                ALLOW IN    Anywhere
[14] 22 (v6)                    ALLOW IN    Anywhere (v6)
[15] 80 (v6)                    ALLOW IN    Anywhere (v6)
[16] 443 (v6)                   ALLOW IN    Anywhere (v6)
[17] 3306 (v6)                  ALLOW IN    Anywhere (v6)
[18] 8080 (v6)                  ALLOW IN    Anywhere (v6)
[19] OpenSSH (v6)               ALLOW IN    Anywhere (v6)
[20] 10000:20000/udp (v6)       ALLOW IN    Anywhere (v6)
[21] Postfix (v6)               ALLOW IN    Anywhere (v6)
[22] Dovecot IMAP (v6)          ALLOW IN    Anywhere (v6)
[23] Dovecot Secure IMAP (v6)   ALLOW IN    Anywhere (v6)
[24] Postfix SMTPS (v6)         ALLOW IN    Anywhere (v6)
[25] Postfix Submission (v6)    ALLOW IN    Anywhere (v6)
[26] Apache Full (v6)           ALLOW IN    Anywhere (v6)

[Dzhoser]

WARN: /etc is group writable!
WARN: /usr is group writable!

У Вас две системы стоит?

[AlexDem]

У Вас две системы стоит?

Нет, одна 16.04

[Dzhoser]

У Вас какая то проблема с правами для ufw

[AlexDem]

У Вас какая то проблема с правами для ufw

спасибо, попробую разобраться

[AlexDem]

Дело было похоже в Cerbot, он при обновлении сертификатов был настроен для работы с почтовым сервером, а не web, а так как ему нужен 80 и 443 порт для обновления сертификатов, то он сначала открывал, а потом закрывал эти порты. Почему так было настроено не помню, возможно когда настраивал почтовый сервер и сертификаты тупо не обратил на это внимание, и применил не совсем подходящие для сервера настройки (и почтовый и web сервера на одном хосте работают). Настроил Certbot в правилах не шалить с файерволл, посмотрим, поможет ли.