Как закрыть порт от наружу?

Question

[hiddenproger]

есть арендованный виртуальный сервер, на нем установлен nginx
подняты сайты на nodejs на разных портах, но эти порты смотрят наружу (в глобальный интернет)
и сайты доступны по такому адресу http://домен:5000 или http://домен:7000 причем один домен на разных портах показывает разные сайты
я хочу сделать, что такого доступа к портам не было и сайты открывались только по домену
в конфиге nginx сайты проксированы так

location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
     }

как закрыть доступ по портам извне ?

Answer 1

[Дмитрий]

iptables -I INPUT -p tcp -i eth0 --dport 5000 -j DROP
параметры - порт, интерфейс по вкусу.
Но лучше закрыть все, и оставить открытым только то что надо (например 80, 443 и где там у вас висит ssh )

Comments

[hiddenproger]

не очень понимаю смысл интерфейсов,
такая команда закрывает полностью порт и сайт перестает быть доступным
iptables -I INPUT -p tcp --dport 5000 -j ACCEPT
но мне бы только порт закрыть, чтоб он не смотрел наружу, может подскажите куда копать ?

[Дмитрий]

я вам сказал куда копать. Закрыть все, оставить только 80 и 443 на внешнем интерфейсе. loopback не трогайте, доступ с localhost-а тоже не трогайте.
Если не поняли слов выше - наймите кого-то, кто понимает эти *базовые* понятия.