Как исправить подключение сервера googlebot

Question

Как исправить подключение сервера googlebot

Я получаю сообщение об ошибке "Подключение к серверу" в инструменте Google для веб-мастеров. Я подозреваю, что это из-за правил iptables, которые я установил, чтобы противостоять некоторым атакам DDoS, хотя я не уверен, какие правила могут иметь отношение. Это также может помочь узнать, что я использую комбо Varnish/nginx в качестве веб-сервера и стандартного robots.txt.

Вот правила iptables

Chain INPUT (policy ACCEPT)
target     prot opt source               destination        
fail2ban-ssh  tcp  --  anywhere             anywhere            multiport dports ssh

DROP       udp  --  anywhere             anywhere            udp dpt:fsp
DROP       tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
DROP       all  -f  anywhere             anywhere           
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,PSH,ACK,URG/FIN,SYN,RST,PSH,ACK,URG
DROP       udp  --  anywhere             anywhere            udp dpt:54243 
DROP       udp  --  anywhere             anywhere            udp dpt:53331
DROP       udp  --  anywhere             anywhere            udp dpt:19147
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:11211

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Я ценю ваши подсказки, чтобы решить эту проблему.

0

nginx networking iptables varnish googlebot

Источник

alfish 23 июл '12 в 21:58

1 ответ

Другие вопросы по тегам nginx networking iptables varnish googlebot

Michael Hampton 23 июл '12 в 23:50 2012-07-23 23:50 · Answer 1 · 2012-07-23 23:50

Вы действительно позволяете всему миру получить доступ к вашему memcached?! И в этом отношении практически все остальное, поскольку вы отбрасываете трафик только на несколько портов.

Я бы посоветовал вам отбросить всю эту конфигурацию и создать новую, используя такой инструмент, как system-config-firewall-tui (CentOS 6) или shorewall (любая раздача).