突然外部PCからのApacheへのアクセスが不能に

質問

はじめまして、Linuxでのサーバ環境で困っています。
LinuxやApache、ネットワークに精通していないため、
確認するべき点、切り分けのポイントなどありましたらご教授のほど宜しくお願いいたします。

■症状
Fedora上にApacheとTomcatで構成したWebサイトを運用していたのですが、
以前は正常にアクセスできていた本サイトが
突然、LAN外部のPCのブラウザや携帯電話からアクセスできなくなってしまいました。

■補足
関連性ははっきりしませんが、
サーバに対して行ったことの心当たりとしては、
先日マザーボードが壊れてしまったため交換を行いましたが、
今回の症状はその交換以後に発生している気もします。
（交換から発覚まで２週間ほどあるため未確定）
交換後、今のところ本件以外は問題ありません。

交換の際に行った設定変更は
ネットワークデバイスを新しいボードのネットワークに変更したことのみです。
（GUIの「ネットワーク」の「デバイス」から追加・指定）
Apache関連含め他の設定変更は行っていません。

■環境
Fedora 9
Apache 2.2.9（80番ポート使用）
Tomcat 6.0.18

■確認した点
・SSHクライアントからは正常にアクセスできるため、
DDNSやルータのフォワード設定などは正常かと思っています。

・内部DNSを設定しており、自PC・LAN内のPCからであれば
正常にアクセスでき、Webサービスも利用できます。
Apachのテストページも表示されます。

・GUIの「サービス」では以下のようになっています。
　　-This service is enabled.
　　-This service is running.

・GUIの「ファイアーウォール」では
「WWW(HTTP) 80/tcp」が信頼できるポートとして設定されています。

・/etc/httpd/logs内には特にエラーログは確認できませんでした

■以下は完全に理解できていませんがWebからの情報を元に確認した点です
・telnet localhost 80
→Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'

・netstat -ln | grep 80
→tcp 0 0 :::80 :::* LISTEN

・apachectl configtest
→Syntax OK

・/etc/servicesに以下の記述があります。
http 80/tcp www www-http # WorldWideWeb HTTP
http 80/udp www www-http # HyperText Transfer Protocol

以上です。
不足している情報がありましたらご指摘お願いいたします。

回答No.1

oraora777 · ベストアンサー

技術や能力がない駄目な奴ほどFedora率が高いのでしょうね?
しかもサポートが終了しているFedora9なんて何でつかうのでしょうか?
Fedoraって各バージョンのサポートが1年ほどで終了するし
サーバには向かないのに。サポート終了したら最新バージョンに変えるわけでもないのに

>LinuxやApache、ネットワークに精通していないため、
精通していないのになんでサーバ公開するの?他人様の迷惑は考えないの?

http://slashdot.jp/security/article.pl?sid=08/09/12/0619210
上記のサイトを読んでろくに能力がない人のサーバ公開がどれほど迷惑行為か理解してくださいね。

お礼

返す言葉もありません。ありがとうございます。
今更ですが認識の甘さを自覚しました。
この問題の修正ができたら2さんの仰るとおり内部運用に切り替え、経験をつみ直したいと思います。

回答No.2

u-kid

Fedoraでサーバーを構築する問題点は１さんの指摘の通りですが、まずは内部ネットで経験を積んで下さい。

で、apache関係のトラブルでしたら、まず/var/log/apache2以下のログを確認するのが一番最初の作業でしょう。access.logで外部からのアクセスがapacheに届いているのか、受け付けられているのか、error.logでエラーが発生していないか。というあたりです。

質問文から推測すると外部からのアクセスがapacheまで届いていないような印象を受けます。この場合考えられるのは次の点でしょうか。

1)外部から内部へのルーターあるいはFWでパケットがブロックされている。
　　・サーバーのIPアドレスが変わった。
　　・MACアドレスが変わったためFWのルールと合わなくなった。
　　・MACアドレスが変わったためルーターからサーバーまでのルーティングが出来ていない。

2)サーバーマシンのSELinux、iptablesなどなどでパケットがブロックされている。
　　・イーサネットのインターフェイス名が変わった。
　　・MACアドレスが変わった。

他にもapache等のルールも関わってきますので、ログを見ながら切り分ける必要があります。

お礼

ありがとうございます。アドバイスの通り、内部運用に切り替え様子を見たいと思います。
それとは別にせっかくなのでこの問題は解決しておきたいため
いただいたヒントを元に確認してみます。解決したらご報告を掲載いたします。