# Bloquer le port 80/443 sur deux de mes sous-domaines | Apache 2.4.25 | Debian 9 **URL:** \ **Category:** Support Debian\ **Tags:** apache\ **Created:** [Septembre 4, 2019, 2:51 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078 "2019-09-04T14:51:04Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![anon75538989](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@anon75538989](https://www.debian-fr.org/u/anon75538989)\ **Post date:** [Septembre 4, 2019, 2:51 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/1 "2019-09-04T14:51:05Z")
Bonjour, Je souhaiterai bloquer le port 80/443 sur mon sous-domaine `play.lapiscraft.fr` Je n’aime pas laisser le port 80/443 car ils ne serviront à rien pour apache. Et ca ne ferais pas très professionnel… Si possible avoir le meme résultat que quand on tape `mc.hypixel.net` Je suis sous Debian 9, Apache 2.4.25 Merci de me répondre au plus vite… -Matteo EDIT: J’ai supprimé les sous-domaines au lieu de me casser le chou… ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Septembre 4, 2019, 5:02 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/2 "2019-09-04T17:02:57Z")
> [@anon75538989](#): > > Je souhaiterai bloquer le port 80/443 sur mon sous-domaine `play.lapiscraft.fr` > … Tu ne peux pas. Un port, ça se bloque sur une adresse ip, pas sur un nom de domaine. Tu peux par contre choisir, dans ta configuration de virtual host apache, que ton nom de domaine n’écoute que sur un autre port que 80/443, mais refuser l’envoi de paquets http sur la base de ce qu’il y a dedans (l’adresse d’un site internet), tu peux pas. > [@anon75538989](#): > > Merci de me répondre au plus vite… Ah ben tu as une réponse la plus rapide qui soit maitre: on ne peut pas faire ce que tu dis. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Septembre 4, 2019, 6:43 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/5 "2019-09-04T18:43:52Z")
Bonjour, Il faut expliquer clairement ce que tu veux bloquer et quelle est ta configuration. Pour l’instant c’est plutôt obscur… > [@anon75538989](#): > > Je n’aime pas laisser le port 80/443 car ils ne serviront à rien pour apache. Les port 80 et 443 sont les ports standards pour les protocoles HTTP et HTTPS. Si tu les fermes, personne n’aura plus accès a ton serveur web. Tu peut mettre ton serveur en écoute sur d’autres ports comme l’a expliqué @mattotop. > [@anon75538989](#): > > Je souhaiterai bloquer le port 80/443 sur mon sous-domaine `play.lapiscraft.fr` > … Cela ne veut rien dire… Il faut que tu expliques. Si tu veux bloquer l’accès à un site web correspondant à ce domaine, il y a des tas de manières de le faire, à commencer par ne pas avoir de service HTTP(S) qui réponde pour ce domaine. > [@anon75538989](#): > > pourtant fail2ban (paquet de debian) bloque bien des noms de domaines. Non, pas à ma connaissance. Fail2ban utilise iptables ou nftables pour bloquer des adresses IP. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Septembre 4, 2019, 7:19 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/6 "2019-09-04T19:19:10Z")
> [@anon75538989](#): > > pourtant fail2ban (paquet de debian) bloque bien des noms de domaines Non. fail2ban ne bloque que des ips, gamin. Pour autant que je sache, fail2ban sait bloquer des ips venant de domaines déclarés en blocklist, mais il ne bloque pas des ips en fonction de ce qu’elles font comme requète http (c’est à dire en fonction du domaine géré par le serveur web auquel sont destinés les paquets). > [@anon75538989](#): > > Juste toi qui sais pas faire ca sur debian Non. C’est toi qui ne comprends pas assez bien de quoi tu parles, ou pire, la langue, pour choisir les bons mots pour poser des questions. Car je suis sur que ce que tu veux obtenir est possible, je n’en ai aucun doute… Mais ce que tu demandes avec tes mots mal choisi, à savoir bloquer des ports en fonction du domaine http auquel on accède, est impossible à ma connaissance (disons que je vois comment on pourrait le faire, mais ça n’est fait par aucun soft pour autant que je sache et il faudrait le coder). Donc: apprends à parler et à lire, évite de mépriser les gens qui ne font que te répondre pour t’aider, ça améliorera l’ambiance du forum. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Septembre 5, 2019, 10:29 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/9 "2019-09-05T10:29:10Z")
> [@anon75538989](#): > > Et @Bruno1 j’ai oublié de preciser que c’est bloqué via iptables Qu’est-ce qui est bloqué via iptables ? Montre-nous ta configuration iptables. Si tu bloques les ports 80 et 443 ton serveur web n’est plus accessible du tout. Donc je ne comprends pas ce que tu bloques. Si tu ne veux pas que tes domaines `mail.lapiscraft.fr` et `play.lapiscraft.fr` soient pas accessibles sur le web, supprimes tes redirections et réécritures dans ta configuration Apache et fait en sorte que ce soit l’hôte virtuel par défaut qui réponde pour ces domaines en ne renvoyant rien, ou une erreur 404 ou 403. Tu peux aussi créer [un hôte virtuel](http://httpd.apache.org/docs/current/vhosts/name-based.html) spécifique pour ces domaines. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Septembre 5, 2019, 10:50 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/10 "2019-09-05T10:50:05Z")
> [@anon75538989](#): > > @mattotop Tu pourrais parler mieux? Non, toi. Tu me traites d’incompétent ce qui est mal me parler, et je te renvoie le compliment juste parce que contrairement à ce que tu affirme pour moi gratuitement, pour toi l’incompétence est factuelle dés les premières lignes de ta demande et confirmée à chacun de tes posts. J’énonce des faits visibles (tu ne comprends pas de quoi tu parles) et ce n’est pas parler bien ou mal que de le dire. Quant au « gamin » que j’ai utilisé, c’est justement pour te remettre à ta place aprés ton arrivée qui amorce sur un « vous avez intérêt à me répondre vite fait » et que tu en rabattes sur ton ton prétentieux. Si tu appelles ça « parler mal », tu n’as pas fini de souffrir. Sur ce, bon courage aux autres pour déchiffrer ce que tu dis et comprendre ton problème, ça sera sans moi. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 5, 2019, 7:46 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/12 "2019-09-05T19:46:54Z")
Bon on va se détendre s’il vous plait. @anon75538989 > [@anon75538989](#): > > pourtant fail2ban (paquet de debian) bloque bien des noms de domaines. tu peux me montrer écrit noir sur blanc que tu peux bloquer un nom de domaine avec fail2ban ? @anon70622873 et @mattotop t’ont déjà donné des pistes pour isoler ton domaine. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Septembre 6, 2019, 11:38 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/16 "2019-09-06T11:38:23Z")
Je n’ai donné aucune solution, juste des pistes de réflexion sur ta configuration. Tu n’as toujours pas expliqué clairement ce que tu veux faire vis à vis de ces domaines. Explique nous aussi tes règles iptables avec de préférence un retour de : ```auto iptables -L -n ``` Car on ne sait pas à quoi correspond « matteo » et iptables filtre sur les IP par sur les domaines. On te l’a déjà dit. Là j’ai vaguement l’impression que tu rejettes les paquets entrants provenant de ton propre serveur 😆 ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 6, 2019, 11:48 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/17 "2019-09-06T11:48:23Z")
> [@anon70622873](#): > > Explique nous aussi tes règles iptables avec de préférence un retour de : > > ```auto > iptables -L -n > > ``` Plutôt avec `iptables-save` dont la sortie est plus complète et lisible. ---
**Author:** ![sk4hrr](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/7bcc69/32.png) [@sk4hrr](https://www.debian-fr.org/u/sk4hrr)\ **Post date:** [Septembre 6, 2019, 1:27 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/18 "2019-09-06T13:27:49Z")
Bonjour, > [@anon75538989](#): > > Je n’aime pas laisser le port 80/443 car ils ne serviront à rien pour apache. > Et ca ne ferais pas très professionnel… Les ports 80 et 443 sont utilisés et donc ouverts sur des serveurs du monde entier pour répondre à des requêtes HTTP. C’est le cas de l’intégralité des GAFAM donc parler de professionnalisme… > [@anon75538989](#): > > Merci de me répondre au plus vite… Bien monseigneur, il vous faudra autre chose ? > [@anon75538989](#): > > Si possible avoir le meme résultat que quand on tape `mc.hypixel.net` Personnellement pour éviter que mon `nginx` serve n’importe quoi lorsqu’un vhost n’existe pas, j’utilise ceci : ```auto server { listen 80 default_server; listen [::]:80 default_server; return 444; } ``` Va falloir revoir ta façon de t’exprimer envers des gens qui ne te connaissent pas et qui malgré ton langage essayent tout de même de t’aider. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 6, 2019, 6:35 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/20 "2019-09-06T18:35:34Z")
La deuxième personne a qui tu réponds mal je serai toi je prendrai des pincettes la prochaine fois avant d’appuyer sur le bouton envoi. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 6, 2019, 7:33 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/22 "2019-09-06T19:33:26Z")
> [@anon75538989](#): > > il me faut le code d’erreur de l’erreur “ERR\_CONNECTION\_RESET” pour que le set dans le header() Ce n’est pas un code HTTP, c’est la notification par le navigateur d’un refus de connexion au niveau TCP, comme quand le port est fermé. Apache ne peut pas faire ça puisque le port sur lequel le client s’est connecté est forcément ouvert. ---
**Author:** ![sk4hrr](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/7bcc69/32.png) [@sk4hrr](https://www.debian-fr.org/u/sk4hrr)\ **Post date:** [Septembre 6, 2019, 9:58 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/23 "2019-09-06T21:58:18Z")
J’aurais sans doute fait un effort si tu t’étais montré courtois et respectueux. Personne ici ne travaille pour toi. T’as de la chance que quelqu’un ait répondu au sujet avec ce qu’il contient et encore plus qu’ils s’acharnent à trouver des solutions à ton problème alors que tu ne les respecte pas. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Septembre 7, 2019, 7:12 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/26 "2019-09-07T07:12:51Z")
Ah oui c’est un solution très subtile et d’une grande élégance. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 7, 2019, 8:29 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/27 "2019-09-07T08:29:59Z")
> [@anon75538989](#): > > Sauf que le souci c’est dans mon titre Quel souci ? Quel titre ? ---
**Author:** ![anon75538989](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@anon75538989](https://www.debian-fr.org/u/anon75538989)\ **Post date:** [Septembre 7, 2019, 9:40 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/29 "2019-09-07T09:40:19Z")
Simple non? ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 7, 2019, 9:41 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/30 "2019-09-07T09:41:32Z")
Bonjour jeune homme SkinDePewDiePie Quel titre exact veux-tu ? Je le changerai. ---
**Author:** ![anon75538989](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@anon75538989](https://www.debian-fr.org/u/anon75538989)\ **Post date:** [Septembre 7, 2019, 9:41 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/31 "2019-09-07T09:41:44Z")
Tu est modérateur? ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 7, 2019, 9:42 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/32 "2019-09-07T09:42:17Z")
non, mais j’ai quelques droits. ---
**Author:** ![anon75538989](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@anon75538989](https://www.debian-fr.org/u/anon75538989)\ **Post date:** [Septembre 7, 2019, 9:42 UTC](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078/33 "2019-09-07T09:42:34Z")
Edition de mon texte principal: Bonjour, Je souhaiterai bloquer le port 80/443 sur mon sous-domaine `play.lapiscraft.fr` Je n’aime pas laisser le port 80/443 car ils ne serviront à rien pour ce sous-domaine apache. Et ça ne ferais pas très professionnel… Si possible avoir le même résultat que quand on tape `mc.hypixel.net` Je suis sous Debian 9, Apache 2.4.25 Merci de me répondre au plus vite… -Matteo [Page suivante](https://www.debian-fr.org/t/bloquer-le-port-80-443-sur-deux-de-mes-sous-domaines-apache-2-4-25-debian-9/80078.md?page=2)