netaram
February 5th, 2016, 12:12
اگر در حال بالا بردن امنیت سرور خود هستید و از گزینه Check Server Security استفاده کردید احتمالا با خطای LF_IPSET option check با توضیح If support by your OS, you should install ipset and enable LF_IPSET when using Country Code (CC_*) filters مواجه شده اید ، این خطا زمانی به شما نمایش داده می شود که از تنظیمات CC_ برای مسدود سازی یا آزاد سازی کشور های خاص در csf استفاده کرده باشید. این خطا به شما یاداوری می کند که در صورتی که شما از این ***** ها استفاده می نمایید باید ipset را نصب و سپس LF_IPSET را در تنظیمات فایروال csf فعال نمایید.
http://www.netaram.com/wp-content/uploads/2015/11/fix-LF_IPSET-option-check-error-in-csf.png
رفع خطا LF_IPSET option check :
برای رفع این مشکل ابتدا به ssh سرور مجازی (http://www.netaram.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c/) یا اختصاصی خود وارد شوید ، شما باید ipset را نصب کنید که توسط دستور زیر فایل انجام است : ( دریافت اطلاعات بیشتر در مورد ipset (http://www.netaram.com/%d9%86%d8%b5%d8%a8-ipset-%d8%a7%d8%a8%d8%b2%d8%a7%d8%b1-%d9%85%d8%af%db%8c%d8%b1%db%8c%d8%aa-%d8%a2%db%8c-%d9%be%db%8c-%d9%87%d8%a7/) )
yum install ipset
سپس فایل تنظیمات csf را به وسیله دستور nano زیر ویرایش کنید :
nano /etc/csf/csf.conf
اگر nano روی سرور شما نصب نیست :
yum install nano
سپس به دنبال
LF_IPSET = "0"
بگردید و آن را به
LF_IPSET = "1"
تغییر دهید و توسط ctrl+x و سپس دکمه y سپس enter فایل را ذخیره کنید. اگر شما این مقدار را پیدا نمی کنید به وسیله دکمه های ترکیبی ctrl +w عبارت ارسال شده را جستجو نمایید.
سپس شما باید فایروال csf را ریست کنید :
csf -r
کار تمام شد خطا LF_IPSET option check شما رفع شد.
اگر تمایل به ویرایش تنظیمات csf از طریق محیط کاربری دارید وارد پلاگین فایروال شوید و سپس روی گزینه Firewall Configuration کلیک کنید ، به دنبال LF_IPSET بگردید و مقدار آن را به 1 تغییر دهید :
http://www.netaram.com/wp-content/uploads/2015/11/enbale-lf_ipset-in-csf.png
سپس در پایین صفحه روی دکمه Change کلیک کنید تا تغییرات ذخیره شود و سپس روی دکمه Restart csf+lfd کلیک کنید تا csf شما ری استارت شود.
امیدواریم مشکل شما با استفاده از این آموزش رفع شده باشد ، منتظر نظرات ارزشمند شما هستیم.
منبع : مرکز آموزش نت آرام (http://www.netaram.com/%D8%B1%D9%81%D8%B9-%D8%AE%D8%B7%D8%A7-lf_ipset-option-check-%D8%AF%D8%B1-csf/)
http://www.netaram.com/wp-content/uploads/2015/11/fix-LF_IPSET-option-check-error-in-csf.png
رفع خطا LF_IPSET option check :
برای رفع این مشکل ابتدا به ssh سرور مجازی (http://www.netaram.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c/) یا اختصاصی خود وارد شوید ، شما باید ipset را نصب کنید که توسط دستور زیر فایل انجام است : ( دریافت اطلاعات بیشتر در مورد ipset (http://www.netaram.com/%d9%86%d8%b5%d8%a8-ipset-%d8%a7%d8%a8%d8%b2%d8%a7%d8%b1-%d9%85%d8%af%db%8c%d8%b1%db%8c%d8%aa-%d8%a2%db%8c-%d9%be%db%8c-%d9%87%d8%a7/) )
yum install ipset
سپس فایل تنظیمات csf را به وسیله دستور nano زیر ویرایش کنید :
nano /etc/csf/csf.conf
اگر nano روی سرور شما نصب نیست :
yum install nano
سپس به دنبال
LF_IPSET = "0"
بگردید و آن را به
LF_IPSET = "1"
تغییر دهید و توسط ctrl+x و سپس دکمه y سپس enter فایل را ذخیره کنید. اگر شما این مقدار را پیدا نمی کنید به وسیله دکمه های ترکیبی ctrl +w عبارت ارسال شده را جستجو نمایید.
سپس شما باید فایروال csf را ریست کنید :
csf -r
کار تمام شد خطا LF_IPSET option check شما رفع شد.
اگر تمایل به ویرایش تنظیمات csf از طریق محیط کاربری دارید وارد پلاگین فایروال شوید و سپس روی گزینه Firewall Configuration کلیک کنید ، به دنبال LF_IPSET بگردید و مقدار آن را به 1 تغییر دهید :
http://www.netaram.com/wp-content/uploads/2015/11/enbale-lf_ipset-in-csf.png
سپس در پایین صفحه روی دکمه Change کلیک کنید تا تغییرات ذخیره شود و سپس روی دکمه Restart csf+lfd کلیک کنید تا csf شما ری استارت شود.
امیدواریم مشکل شما با استفاده از این آموزش رفع شده باشد ، منتظر نظرات ارزشمند شما هستیم.
منبع : مرکز آموزش نت آرام (http://www.netaram.com/%D8%B1%D9%81%D8%B9-%D8%AE%D8%B7%D8%A7-lf_ipset-option-check-%D8%AF%D8%B1-csf/)