Как закрыть sphinx от внешнего доступа?

Question

[lordning999]

Всем привет, подскажите как закрыть sphinx от внешнего доступа, чтобы не смогли попасть из интернета, а только чтобы был доступ по ip из своего сервера. К примеру есть сайт и в нем файлик index.php, в нем идет подключения к sphinx, и чтобы только с этого сайта (ip сервера где находиться сайт) разрешен был доступ к поиску. Буду очень признателен вашей помощи!

Answer 1

[Пума Тайланд]

Иптаблес или любой другой фаерволл

Comments

[lordning999]

Я понимаю, такая команда подойдет?

iptables -A INPUT -p tcp -i eth0 --dport 9306 -j DROP
iptables -A INPUT -p tcp -i eth0 --dport 9312 -j DROP

Answer 2

[ManticoreSearch]

По умолчанию Sphinx слушает на всех ip. Про это даже есть зарепорченная уязвимость - https://www.cvedetails.com/cve/CVE-2019-14511/ (в Manticore Search она устранена)

Достаточно просто в конфиге указать нужный ip, на котором он может принимать соединения:
listen=127.0.0.1:9306

Ну или переезжайте на Manticore Search - там по дефолту localhost + куча других плюшек.