iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT

Chain INPUT (policy DROP)

target     prot opt source               destination

DROP       all  --  anywhere             anywhere            state INVALID

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB                     LISHED

shlimit    tcp  --  anywhere             anywhere            tcp dpt:ssh state N                     EW

ftplimit   tcp  --  anywhere             anywhere            tcp dpt:ftp state N                     EW

ACCEPT     all  --  anywhere             anywhere

ACCEPT     all  --  anywhere             anywhere

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webcache

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp

logdrop    all  --  anywhere             anywhere

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https

server.document-root = "/var/"

server.event-handler = "select"



server.port = 80



mimetype.assign = (

   ".html"   =>   "text/html",

   ".txt"   =>   "txt/plain",

   ".jpg"   =>   "image/jpeg",

   ".pmg"   =>   "image/png"

)

static-file.exclude-extansions = ( ".fcgi",".php",".rb","~",".inc" )

index-file.names = ( "index.html" )

server.modules              = (

                                "mod_access",

                                "mod_auth",

                                "mod_scgi",

                                "mod_accesslog" )



server.document-root        = "/lighttpd/"



server.errorlog             = "/error.log"



index-file.names            = ( "index.php", "index.html",

                                "index.htm", "default.htm",

            "lighttpd/index.html" )



mimetype.assign             = (

  ".pdf"          =>      "application/pdf",

  ".sig"          =>      "application/pgp-signature",

  ".spl"          =>      "application/futuresplash",

  ".class"        =>      "application/octet-stream",

  ".ps"           =>      "application/postscript",

  ".torrent"      =>      "application/x-bittorrent",

  ".dvi"          =>      "application/x-dvi",

  ".gz"           =>      "application/x-gzip",

  ".pac"          =>      "application/x-ns-proxy-autoconfig",

  ".swf"          =>      "application/x-shockwave-flash",

  ".tar.gz"       =>      "application/x-tgz",

  ".tgz"          =>      "application/x-tgz",

  ".tar"          =>      "application/x-tar",

  ".zip"          =>      "application/zip",

  ".mp3"          =>      "audio/mpeg",

  ".m3u"          =>      "audio/x-mpegurl",

  ".wma"          =>      "audio/x-ms-wma",

  ".wax"          =>      "audio/x-ms-wax",

  ".ogg"          =>      "application/ogg",

  ".wav"          =>      "audio/x-wav",

  ".gif"          =>      "image/gif",

  ".jpg"          =>      "image/jpeg",

  ".jpeg"         =>      "image/jpeg",

  ".png"          =>      "image/png",

  ".xbm"          =>      "image/x-xbitmap",

  ".xpm"          =>      "image/x-xpixmap",

  ".xwd"          =>      "image/x-xwindowdump",

  ".css"          =>      "text/css",

  ".html"         =>      "text/html",

  ".htm"          =>      "text/html",

  ".js"           =>      "text/javascript",

  ".asc"          =>      "text/plain",

  ".c"            =>      "text/plain",

  ".cpp"          =>      "text/plain",

  ".log"          =>      "text/plain",

  ".conf"         =>      "text/plain",

  ".text"         =>      "text/plain",

  ".txt"          =>      "text/plain",

  ".dtd"          =>      "text/xml",

  ".xml"          =>      "text/xml",

  ".mpeg"         =>      "video/mpeg",

  ".mpg"          =>      "video/mpeg",

  ".mov"          =>      "video/quicktime",

  ".qt"           =>      "video/quicktime",

  ".avi"          =>      "video/x-msvideo",

  ".asf"          =>      "video/x-ms-asf",

  ".asx"          =>      "video/x-ms-asf",

  ".wmv"          =>      "video/x-ms-wmv",

  ".bz2"          =>      "application/x-bzip",

  ".tbz"          =>      "application/x-bzip-compressed-tar",

  ".tar.bz2"      =>      "application/x-bzip-compressed-tar"

 )



accesslog.filename          = "/bkp/log/lighttpd/access.log"



url.access-deny             = ( "~", ".inc" )



$HTTP["url"] =~ "\.pdf$" {

  server.range-requests = "disable"

}



static-file.exclude-extensions = ( ".fcgi", ".php", ".pl", ".py", ".rb" )

server.port                = 8181



server.pid-file            = "/var/run/lighttpd.pid"



include_shell "cat /opt/etc/lighttpd/conf.d/*.conf"



server.event-handler = "poll"

 

Chain INPUT (policy DROP)

target     prot opt source               destination

DROP       all  --  anywhere             anywhere            state INVALID

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB                     LISHED

shlimit    tcp  --  anywhere             anywhere            tcp dpt:ssh state N                     EW

ftplimit   tcp  --  anywhere             anywhere            tcp dpt:ftp state N                     EW

ACCEPT     all  --  anywhere             anywhere

ACCEPT     all  --  anywhere             anywhere

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webcache

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp

logdrop    all  --  anywhere             anywhere

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https