Camaleón escribió:
El Sun, 09 Jan 2011 12:03:53 -0500, Edgar Vargas escribió:Hola lista, he configurado una pequeña lan y he instalado apache2, mysql, php5 y phpmyqdmin, y no hice mucho, para acceder localmente a la pagina de test de apache tanto con ip estatica como con el loopback fucniona, osea 192.168.1.10/phpmyadmin y 127.0.0.1/phpmyadmin, y para sorpresa desde otra pc puedo acceder de la miasma forma 192.168.1.10/phpmyadmin, no tuve q abrir http, ni www, segun he podido ver en otra distro no me deja hacer eso a menos q le diga en firewall, servicios confiables, permitir acceso via http, https, hasta para samba, aqui en debian como funciona eso, me he dado cuenta q puedo acceder sin q haya hecho eso, cuando y como se hace para bloquear eso, digamos q no quiero q nadie mas solo localmente me conecte via web a phpmyadmin..., con iptables? saludos...Me parece que eso se define desde el propio apache, con la directiva "listen" que en Debian tenemos en "/etc/apache2/ports.conf"Básicamente para que Apache sólo escuche peticiones en la interfaz local: Listen 127.0.0.1:80Ojo, si usas dominios virtuales habría que indicarlo dentro de cada conteendor "<VirtualHost 127.0.0.1:80>".Saludos,
Hola.Como te comentaron en post anteriores la forma correcta de hacer esto es modificando el archivo /etc/apache2/conf.d/phpmyadmin.conf y agregar la directiva "Allow from 127.0.0.1" dentro del tag <Directory>, se podria hacer tambien por iptables, pero seria mas complicado.
Suerte -- ----------------------------------------------------------------------- Por favor, NO utilice formatos de archivo propietarios para el intercambio de documentos, como DOC y XLS, sino HTML, PDF, TXT, CSV o cualquier otro que no obligue a utilizar un programa de un fabricante concreto. Vea http://www.gnu.org/philosophy/no-word-attachments.es.html ------------------------------------------------------------------------ usuario linux registrado #387231 http://counter.li.org ------------------------------------------------------------------------