ปัญหาเซิร์ฟเวอร์ Ubuntu UFW

Question

Score:0

Ubuntu

ปัญหาเซิร์ฟเวอร์ Ubuntu UFW

AdhamH99

12/1/23 15:07

ฉันส่งคำขอไปยังเซิร์ฟเวอร์โดยใช้บุรุษไปรษณีย์ จากนั้น มีบางอย่างผิดพลาดและคำขอทั้งหมดของฉันถูกบล็อก ตอนนี้ ฉันไม่สามารถส่งคำขอหรือแม้แต่เข้าถึงเซิร์ฟเวอร์โดยใช้ที่อยู่ IP เว้นแต่ว่าฉันจะใช้ VPN

ฉันเป็นนักเรียนที่กำลังเรียนรู้และค่อนข้างหลงทาง â ฉันไม่รู้ว่าจะเริ่มต้นจากตรงไหน ฉันค้นหาวิธีรีเซ็ต UFW เป็นเวลาหลายชั่วโมง ปิดใช้งานและเปิดใช้งาน และแม้แต่การเพิ่มกฎใหม่ก็ไม่ได้ผล ด้านล่างนี้เป็นผลลัพธ์จาก UFW iptables ฉันกำลังส่งคำขอผ่านบุรุษไปรษณีย์ไปยัง IP ของเซิร์ฟเวอร์

Chain INPUT (นโยบาย DROP 21 แพ็คเก็ต, 2312 ไบต์)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
 4739 371K ufw-ก่อนบันทึกอินพุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
 4739 371K ufw-ก่อนอินพุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   21 2312 ufw-หลังอินพุต ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   21 2312 ufw-หลังจากเข้าสู่ระบบ-อินพุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   21 2312 ufw-ปฏิเสธอินพุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   21 2312 ufw-track-input ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

เชน FORWARD (นโยบาย DROP 0 แพ็กเก็ต 0 ไบต์)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ufw-ก่อนเข้าสู่ระบบ-ส่งต่อทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ufw-ก่อนส่งต่อ ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ufw-หลังจากนั้นทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ufw-หลังจากเข้าสู่ระบบ-ส่งต่อทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ufw-ปฏิเสธ-ส่งต่อทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ufw-track-forward ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (นโยบายยอมรับ 0 แพ็คเก็ต, 0 ไบต์)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
 4071 6364K ufw-ก่อนบันทึก-เอาต์พุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
 4071 6364K ufw-ก่อนเอาต์พุตทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   22 1466 ufw-output ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   22 1466 ufw-หลังการบันทึก-เอาต์พุต ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   22 1466 ufw-reject-output ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
   22 1466 ufw-track-output ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

เชน ufw-after-forward (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-after-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ufw-ข้ามไปที่นโยบายอินพุต udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:137
    0 0 ufw-ข้ามไปที่นโยบายอินพุต udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:138
    0 0 ufw-ข้ามไปที่นโยบายอินพุต tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:139
    0 0 ufw-ข้ามไปที่นโยบายอินพุต tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:445
    0 0 ufw-ข้ามไปที่นโยบายอินพุต udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:67
    0 0 ufw-ข้ามไปที่นโยบายอินพุต udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:68
    0 0 ufw-skip-to-policy-input ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE ตรงกับ BROADCAST ประเภท dst

Chain ufw-for-log-forward (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 LOG ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 LOG แฟล็ก 0 ระดับ 4 คำนำหน้า "[UFW BLOCK] "

ห่วงโซ่ ufw-หลังจากเข้าสู่ระบบอินพุต (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
   21 2312 LOG ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 LOG แฟล็ก 0 ระดับ 4 คำนำหน้า "[UFW BLOCK] "

Chain ufw-after-log-output (การอ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-after-output (การอ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-before-forward (1 ข้อมูลอ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ยอมรับทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ที่เกี่ยวข้อง ก่อตั้ง
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp ประเภท 3
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 11
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp ประเภท 12
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 8
    0 0 ufw-ผู้ใช้ส่งต่อทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-before-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
  444 125K ยอมรับทั้งหมด -- lo * 0.0.0.0/0 0.0.0.0/0
 4255 243K ยอมรับทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ที่เกี่ยวข้อง ก่อตั้ง
    5 1099 ufw-log-deny all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ไม่ถูกต้อง
    5 1099 DROP ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ไม่ถูกต้อง
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp ประเภท 3
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 11
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp ประเภท 12
    0 0 ยอมรับ icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 8
    0 0 ยอมรับ udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
   35 3048 ufw-ไม่ใช่ในเครื่องทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0
    0 0 ยอมรับ udp -- * * 0.0.0.0/0 224.0.0.251 udp dpt:5353
    0 0 ยอมรับ udp -- * * 0.0.0.0/0 239.255.255.250 udp dpt:1900
   35 3048 ufw-user-input ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-before-log-forward (1 ข้อมูลอ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-before-log-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-before-log-output (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-before-output (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
  444 125K ยอมรับทั้งหมด -- * lo 0.0.0.0/0 0.0.0.0/0
 3605 6238K ยอมรับทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ที่เกี่ยวข้อง ก่อตั้ง
   22 1466 ufw-user-output ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-logging-allow (อ้างอิง 0)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 LOG ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 LOG แฟล็ก 0 ระดับ 4 คำนำหน้า "[UFW ALLOW] "

Chain ufw-log-deny (2 ข้อมูลอ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    5 1099 คืนทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ctstate INVALID limit: เฉลี่ย 3/นาที ระเบิด 10
    0 0 LOG ทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 LOG แฟล็ก 0 ระดับ 4 คำนำหน้า "[UFW BLOCK] "

Chain ufw-not-local (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
   35 3048 ส่งคืนทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE ตรงกับ dst-type LOCAL
    0 0 คืนทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE ตรงกับ dst-type MULTICAST
    0 0 คืนทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE ตรงกับ BROADCAST ประเภท dst
    0 0 ufw-log-deny all -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10
    0 0 ลดทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-reject-forward (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-reject-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-reject-output (การอ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-skip-to-policy-forward (0 ข้อมูลอ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ลดทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

เชน ufw-skip-to-policy-input (การอ้างอิง 7 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ลดทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

เชน ufw-skip-to-policy-output (0 อ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ยอมรับทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-track-forward (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

เชน ufw-track-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-track-output (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
   11 660 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ใหม่
   11 806 ยอมรับ udp -- * * 0.0.0.0/0 0.0.0.0/0 ctstate ใหม่

Chain ufw-user-forward (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-user-input (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    7 380 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
    6 316 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
    1 40 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
    0 0 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5432
    0 0 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 /* 'dapp_OpenSSH' */
    0 0 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 /* 'dapp_Apache' */
    0 0 ยอมรับ tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
    0 0 ยอมรับ udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:80

Chain ufw-user-limit (อ้างอิง 0)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 บันทึกทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 5 ค่าสถานะ LOG 0 ระดับ 4 คำนำหน้า "[UFW LIMIT BLOCK] "
    0 0 ปฏิเสธทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0 ปฏิเสธด้วย icmp-port-ไม่สามารถเข้าถึงได้

Chain ufw-user-limit-accept (0 ข้อมูลอ้างอิง)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง
    0 0 ยอมรับทั้งหมด -- * * 0.0.0.0/0 0.0.0.0/0

Chain ufw-user-log-forward (อ้างอิง 0)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-user-log-input (อ้างอิง 0)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-user-log-output (อ้างอิง 0)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

Chain ufw-user-output (อ้างอิง 1 รายการ)
 pkts bytes target prot เลือกใช้ปลายทางต้นทาง

47

0 + 0

เซิร์ฟเวอร์

ไฟร์วอลล์

เครือข่าย