راه حل بلاک شدن مکرر آی پی ها در csf

[Hostine]

با سلام
متاسفانه csf سرور بنده آی پی های مراجعه کنندگان به سرور را دیگه بیش از حد بلاک میکنه ! در حدی که مدیران سایت های سرورم دیگه کلافه شدن !
راه حلی هست که csf آی پی ها رو بلاک نکنه ؟
الان ضرت و ضرت آی پی بلاک میکنه :دی

ممنونم راهنمایی کنید

با تشکر

[Hostine]

حالا یه گیگ هاست بخوام چی ؟

[DVBBaz]

دوست من csf هر ای پی رو که بلاک می کنه دلیلش رو هم توی ایمیل ارسالی مشخص می کنه ...
بگید بیشتر به چه دلیلی ای پی ها بلاک می شن تا راهنمائیتون کنم ...

[shingo]

یه گیگ هاست رو خوب اومدید

دوست عزیز ایپی مدیرا بلاک میشه راه حل بگید که سوال نشد

کامل توضیح بدید csf رو چه جوری کانفیگ کردید ؟به چه علتی مدیرا رو بلاک میکنه ؟

[AvalinHost]

سلام

برو به تنظیمات csf و مقدار زیر رو به اینصورت تغییر بده:


CT_LIMIT = "200"


سپس:



service csf restart
service lfd restart


موفق باشید.

[router]

سلام

برو به تنظیمات csf و مقدار زیر رو به اینصورت تغییر بده:


CT_LIMIT = "200"


سپس:



service csf restart
service lfd restart


موفق باشید.

اگر از کانکشن ها باشه باید 50 تا از مقدار کانکشن های دیفالت سرور که تنظیم شده بیشتر کنن

[AvalinHost]

اگر از کانکشن ها باشه باید 50 تا از مقدار کانکشن های دیفالت سرور که تنظیم شده بیشتر کنن

200 تا حالت نرمال هست، که به عبارتی داد کاربر در نمیاد. :)

[servervds.com]

سلام
بستگی به نوع سایت هم داره
چقدر کانکشن به طرف سایت بیاد 200 تا 300 خوبه

[Hostine]

با سلام
مشکلی که هست اینه که هیچ ایمیلی نمیاد از طرف csf و اینکه تقریبا بی دلیل آی پی ها بلوک میشن !

[i-whost]

با سلام
مشکلی که هست اینه که هیچ ایمیلی نمیاد از طرف csf و اینکه تقریبا بی دلیل آی پی ها بلوک میشن !

ایمیل نمیاد تو بخش که توضیحات میده

WHM => Plugins => Configserver Security&Firewall => Firewall Deny ip

ببین چه دلیل جلو هر ای پی نوشته شده

[sudo]

علاوه بر ct_limit ، تایم بن شدن هم کمتر از 30 دقیقه کنید ... که اگر اشتباها بن شدند ، مشکل ساز نشود....

[ertebat7]

سلام
وارد تنظیمات csf بشید مقادیر
CT_LIMIT
CT_INTERVAL

را چک نمایید
در صورت نیاز افزایش یا کاهش دهید

[Hostine]

با سلام

اینم یک لیست کلی !
5.250.44.210 # lfd: (cpanel) Failed cPanel login from 5.250.44.210 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Sun Feb 17 10:50:59 2013
46.4.213.47 # lfd: (PERMBLOCK) 46.4.213.47 has had more than 4 temp blocks in the last 86400 secs - Sun Feb 17 12:04:35 2013
37.98.9.108 # lfd: (CT) IP 37.98.9.108 (IR/Iran, Islamic Republic of/-) found to have 332 connections - Sun Feb 17 16:46:53 2013
5.121.130.16 # lfd: (mod_security) mod_security triggered by 5.121.130.16 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Sun Feb 17 21:53:23 2013
67.225.203.78 # lfd: (mod_security) mod_security triggered by 67.225.203.78 (US/United States/host.homeinspectorpro.org): 5 in the last 300 secs - Sun Feb 17 22:38:44 2013
209.68.4.185 # lfd: (mod_security) mod_security triggered by 209.68.4.185 (US/United States/olonto.pair.com): 5 in the last 300 secs - Sun Feb 17 23:26:06 2013
192.151.243.25 # lfd: (mod_security) mod_security triggered by 192.151.243.25 (US/United States/192-151-243-25.rdns.cloudradium.com): 5 in the last 300 secs - Sun Feb 17 23:53:58 2013
157.55.36.36 # lfd: (mod_security) mod_security triggered by 157.55.36.36 (US/United States/msnbot-157-55-36-36.search.msn.com): 5 in the last 300 secs - Mon Feb 18 04:27:55 2013
157.56.229.189 # lfd: (mod_security) mod_security triggered by 157.56.229.189 (US/United States/msnbot-157-56-229-189.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:06:46 2013
157.55.32.154 # lfd: (mod_security) mod_security triggered by 157.55.32.154 (US/United States/msnbot-157-55-32-154.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:06:50 2013
157.55.32.57 # lfd: (mod_security) mod_security triggered by 157.55.32.57 (US/United States/msnbot-157-55-32-57.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:07:30 2013
157.55.32.95 # lfd: (mod_security) mod_security triggered by 157.55.32.95 (US/United States/msnbot-157-55-32-95.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:07:52 2013
37.254.24.177 # lfd: (mod_security) mod_security triggered by 37.254.24.177 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 07:23:20 2013
85.9.95.171 # lfd: (mod_security) mod_security triggered by 85.9.95.171 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 07:50:31 2013
188.34.41.35 # lfd: (mod_security) mod_security triggered by 188.34.41.35 (IR/Iran, Islamic Republic of/dsl-188-34-41-35.asretelecom.net): 5 in the last 300 secs - Mon Feb 18 09:06:35 2013
111.73.45.21 # lfd: (mod_security) mod_security triggered by 111.73.45.21 (CN/China/-): 5 in the last 300 secs - Mon Feb 18 11:17:14 2013
37.254.100.163 # lfd: (mod_security) mod_security triggered by 37.254.100.163 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 12:00:34 2013
2.184.41.181 # lfd: (mod_security) mod_security triggered by 2.184.41.181 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 12:49:51 2013
199.190.45.217 # lfd: (mod_security) mod_security triggered by 199.190.45.217 (US/United States/-): 5 in the last 300 secs - Mon Feb 18 13:04:11 2013
83.241.205.226 # lfd: (mod_security) mod_security triggered by 83.241.205.226 (SE/Sweden/226.205.241.83.in-addr.dgcsystems.net): 5 in the last 300 secs - Mon Feb 18 15:49:16 2013
37.254.46.96 # lfd: (mod_security) mod_security triggered by 37.254.46.96 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 17:04:36 2013
173.192.89.217 # lfd: (mod_security) mod_security triggered by 173.192.89.217 (US/United States/173.192.89.217-static.reverse.softlayer.com): 5 in the last 300 secs - Mon Feb 18 17:49:06 2013
5.118.246.82 # lfd: (mod_security) mod_security triggered by 5.118.246.82 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 18:16:38 2013
2.185.49.247 # lfd: (mod_security) mod_security triggered by 2.185.49.247 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 18:46:06 2013
151.237.192.233 # lfd: (mod_security) mod_security triggered by 151.237.192.233 (ES/Spain/-): 5 in the last 300 secs - Mon Feb 18 19:19:14 2013

[AvalinHost]

تنظیمات mod security شما مشکل داره.
از رول های صحیح استفاده کنید.

[Hostine]

چه تغییراتی باید انجام دهم ؟

[AvalinHost]

چه تغییراتی باید انجام دهم ؟

باسلام
در پست قبلی عرض کردم که، از رول های صحیح استفاده کنید.
موفق باشید.

[secure_host]

با سلام
به نظر می رسد که شما فایروال CSF را با modsecurity مرتبط نمودید .
مقدار زیر را بررسی نمایید.
LF_MODSEC
تنظیمات فایروال شما بهینه نمی باشد که بهتر است تنظیمات بهینه گردد تا از trigger شدن توسط Modsecurity جلوگیری شود.
با تشکر

[Hostine]

باسلام
در پست قبلی عرض کردم که، از رول های صحیح استفاده کنید.
موفق باشید.

دوست گرامی منظور شما رو متوجه شدم....
منظورم این بود که بفرمایید کدام رول را حذف و کدام را جایگذاری کنم ممنونم




با سلام
به نظر می رسد که شما فایروال CSF را با modsecurity مرتبط نمودید .
مقدار زیر را بررسی نمایید.
LF_MODSEC
تنظیمات فایروال شما بهینه نمی باشد که بهتر است تنظیمات بهینه گردد تا از trigger شدن توسط Modsecurity جلوگیری شود.
با تشکر


لطفا آی دی یاهوتونو واسم پ ، خ کنید
متشکرم