نمایش نتایج: از شماره 1 تا 1 , از مجموع 1

موضوع: بستن یک کشور با فایروال csf

  1. #1
    عضو جدید
    تاریخ عضویت
    Apr 2011
    نوشته ها
    9
    تشکر تشکر کرده 
    1
    تشکر تشکر شده 
    21
    تشکر شده در
    3 پست

    پیش فرض بستن یک کشور با فایروال csf

    بستن یک کشور با فایروال CSF

    این آموزش ترجمه ی مدیر سایت HostingDiscussion.ir می باشد و درباره بستن یک کشور با فایروال csf بحث می کند.
    اگر شما سرور مجازی یا اختصاصی دارید و از یک کشور خاص به سرور شما حمله می شود بهترین راه برای تامین امنیت استفاده از فایروال CSF می باشد. شما در فایروال CSF می توانید دسترسی هر کشور به سایت خود را مسدود کنید. مثلاً اگر می خواهید دسترسی کشور چین را ببندید فقط کافی است از دو رقم از کد کشور چین در فایروال استفاده نمایید.
    در مرحله اول با استفاده از نرم افزار Putty به شل لینوکس متصل شوید.

    1. چگونگی باز کردن فایل پیکربندی فایروال CSF:
    از دستور زیر برای باز کردن فایل کانفیگ فایروال در ویرایشگر nano استفاده نمایید.

    کد:
    nano /etc/csf/csf.conf
    بجای nano می توانید از هر ویرایشگر متن مورد علاقه خود استفاده نمایید.
    بعد از باز شدن فایل csf.conf متن CC_Deny را پیدا کن.

    کد:
    # SECTION:Country Code Lists and Settings
    ###############################################################################
    # Country Code to CIDR allow/deny. In the following two options you can allow
    # or deny whole country CIDR ranges. The CIDR blocks are generated from the
    # Maxmind GeoLite Country database http://www.maxmind.com/app/geolitecountry
    # and entirely relies on that service being available
    #
    # Specify the the two-letter ISO Country Code(s). The iptables rules are for
    # incoming connections only
    #
    # WARNING: These lists are never 100% accurate and some ISP's (e.g. AOL) use
    # non-geographic IP address designations for their clients
    #
    # WARNING: Some of the CIDR lists are huge and each one requires a rule within
    # the incoming iptables chain. This can result in significant performance
    # overheads and could render the server inaccessible in some circumstances. For
    # this reason (amongst others) we do not recommend using these options
    #
    # WARNING: Due to the resource constraints on VPS servers this feature should
    # not be used on such systems unless you choose very small CC zones
    #
    # WARNING: CC_ALLOW allows access through all ports in the firewall. For this
    # reason CC_ALLOW probably has very limited use and CC_ALLOW_FILTER is
    # preferred
    #
    # Each option is a comma separated list of CC's, e.g. "US,GB,DE"
    CC_DENY = ""
    CC_ALLOW = ""
    
    # An alternative to CC_ALLOW is to only allow access from the following
    # countries but still filter based on the port and packets rules. All other
    # connections are dropped
    CC_ALLOW_FILTER = ""
    
    # This option allows access from the following countries to specific ports
    # listed in CC_ALLOW_PORTS_TCP and CC_ALLOW_PORTS_UDP
    #
    # Note: The rules for this feature are inserted after the allow and deny
    # rules to still allow blocking of IP addresses
    2) چطور کشور مورد نظر را مسدود کنم:
    فقط اضافه کن کد دو رقمی کشور مورد نظر را در جلوی CC_DENY اگر چند کشور را خواستی مسدود کنی از کاما استفاده کن. مثل زیر:
    دریافت کد دو رقمی کشورها: کد دو رقمی کشورهای جهان

    کد:
    CC_DENY = "CN,PK,NG,BD,KZ,BY"
    3) چطور CSF را ریست کنیم.
    از دستور زیر برای ریست/لود دوباره فایروال CSF استفاده کن .

    کد:
    csf -r
    برای اینکه با شاهین ها پرواز کنید باید از پرسه زدن با جوجه اردک ها دوری نمایید.


  2. تعداد تشکر ها ازgonabad به دلیل پست مفید


  3. # ADS




     

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

موضوعات مشابه

  1. پاسخ ها: 59
    آخرين نوشته: January 18th, 2015, 16:02
  2. سوال - بستن رنج ای پی با استفاده دسترسی روت به سرور مجازی
    توسط Admin_chatBaran.ir در انجمن سوالات و مشکلات
    پاسخ ها: 2
    آخرين نوشته: January 8th, 2015, 19:53
  3. پاسخ ها: 84
    آخرين نوشته: July 28th, 2014, 02:59
  4. پاسخ ها: 20
    آخرين نوشته: February 28th, 2010, 03:39

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •