Теперь фильтр для этого сервера: у его админки настройки адреса нет. Проверка — снова с чужой машины.
Админкой пользуются только на самом сервере: администратор входит по SSH и открывает её там. Свой набор правил составь по описи из второго шага — снаружи остаются те входы, ради которых сервер открывают в интернет. База в этом упражнении уже слушает только localhost, так что из лишнего снаружи осталась одна админка.
Спрячь админку за фильтр
Учебная админка lab-admin слушает 0.0.0.0:8080, и адрес у неё не настраивается. Закрой её от чужой машины фильтром nftables, который загрузится и после перезагрузки. Снаружи должны открываться SSH и сайт, а админка — на самом сервере: curl -s http://127.0.0.1:8080/.
Цели · 0 из 3
- Закрыть админку для чужой машины ещё не выполнена
- Оставить снаружи SSH и сайт, а админку — на самом сервере ещё не выполнена
- Сохранить фильтр на случай перезагрузки ещё не выполнена