服务器 Gind.cn
  1. 服务器 Gind.cn
  3. VPS随机拒绝networking
Intereting Posts
我可以在不configurationnss的情况下configurationpam_ldap吗？ 什么时候应急计划在主服务器故障的情况下实施？ 用交换账户屏幕replacelocking屏幕 向IIS7站点发布大于6MB的文件会导致I / O操作中止，并丢弃networking连接 使用Windows runas复制Windowsnetworking文件夹的问题 在新的服务器上安装新版本的Exhange（2013） NSLookup非常不一致，缓慢，失败。 不是硬件错误或操作系统错误。 无法识别问题 我怎样才能让MySQL 5.5将日志警告logging到其中一个日志文件？ 后缀可以传递一个传入的消息从列表中的随机收件人？ 如果备份mx服务器可以连接到主mx，可以configuration拒绝电子邮件提交吗？ 如何添加SRVlogging以使用DynDNS将Google Talk连接到联合networking？ 使传统的ASP在IIS 7下的.js文件中工作 在EC2上 – 一个实例如何使用ip-XXX-XXX-XXX-XXX格式telnet另一个实例 什么时候使用chroot是合适/谨慎的？ Ubuntu 14.04 LTE转发端口到另一个端口

VPS随机拒绝networking

我正在与不同的托pipe公司运行几个vps。 我们的一台服务器最近引起了很多麻烦，随机拒绝某些networking（办公室，家庭，移动热点）访问服务器。 有些日子，它没有任何问题，有一天，它完全被封锁。 我也有一个专用的服务器监视器，告诉我所有的服务都可以联机。 Pinging仍在工作，但是通过SSH，Port 80等访问被立即拒绝。 我正在运行fail2ban，但在日志中没有看到任何阻塞的IP地址。 所以我的假设是这个问题是由我的iptables规则集引起的。 

Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere DROP all -- anywhere anywhere ctstate INVALID ACCEPT icmp -- anywhere anywhere icmp echo-request ctstate NEW UDP udp -- anywhere anywhere ctstate NEW TCP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN ctstate NEW REJECT tcp -- anywhere anywhere recent: SET name: TCP-PORTSCAN side: source reject-with tcp-reset REJECT udp -- anywhere anywhere recent: SET name: UDP-PORTSCAN side: source reject-with icmp-port-unreachable REJECT all -- anywhere anywhere reject-with icmp-proto-unreachable Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain TCP (1 references) target prot opt source destination REJECT tcp -- anywhere anywhere recent: UPDATE seconds: 60 name: TCP-PORTSCAN side: source reject-with tcp-reset ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https ACCEPT tcp -- anywhere anywhere tcp dpt:921 Chain UDP (1 references) target prot opt source destination REJECT udp -- anywhere anywhere recent: UPDATE seconds: 60 name: UDP-PORTSCAN side: source reject-with icmp-port-unreachable

有没有任何规则可能会导致这个问题，为什么？

PS：921是我的自定义ssh端口。