بستن یک کشور با فایروال csf
بستن یک کشور با فایروال CSF
این آموزش ترجمه ی مدیر سایت HostingDiscussion.ir می باشد و درباره بستن یک کشور با فایروال csf بحث می کند.
اگر شما سرور مجازی یا اختصاصی دارید و از یک کشور خاص به سرور شما حمله می شود بهترین راه برای تامین امنیت استفاده از فایروال CSF می باشد. شما در فایروال CSF می توانید دسترسی هر کشور به سایت خود را مسدود کنید. مثلاً اگر می خواهید دسترسی کشور چین را ببندید فقط کافی است از دو رقم از کد کشور چین در فایروال استفاده نمایید.
در مرحله اول با استفاده از نرم افزار Putty به شل لینوکس متصل شوید.
1. چگونگی باز کردن فایل پیکربندی فایروال CSF:
از دستور زیر برای باز کردن فایل کانفیگ فایروال در ویرایشگر nano استفاده نمایید.
کد:
nano /etc/csf/csf.conf
بجای nano می توانید از هر ویرایشگر متن مورد علاقه خود استفاده نمایید.
بعد از باز شدن فایل csf.conf متن CC_Deny را پیدا کن.
کد:
# SECTION:Country Code Lists and Settings
###############################################################################
# Country Code to CIDR allow/deny. In the following two options you can allow
# or deny whole country CIDR ranges. The CIDR blocks are generated from the
# Maxmind GeoLite Country database http://www.maxmind.com/app/geolitecountry
# and entirely relies on that service being available
#
# Specify the the two-letter ISO Country Code(s). The iptables rules are for
# incoming connections only
#
# WARNING: These lists are never 100% accurate and some ISP's (e.g. AOL) use
# non-geographic IP address designations for their clients
#
# WARNING: Some of the CIDR lists are huge and each one requires a rule within
# the incoming iptables chain. This can result in significant performance
# overheads and could render the server inaccessible in some circumstances. For
# this reason (amongst others) we do not recommend using these options
#
# WARNING: Due to the resource constraints on VPS servers this feature should
# not be used on such systems unless you choose very small CC zones
#
# WARNING: CC_ALLOW allows access through all ports in the firewall. For this
# reason CC_ALLOW probably has very limited use and CC_ALLOW_FILTER is
# preferred
#
# Each option is a comma separated list of CC's, e.g. "US,GB,DE"
CC_DENY = ""
CC_ALLOW = ""
# An alternative to CC_ALLOW is to only allow access from the following
# countries but still filter based on the port and packets rules. All other
# connections are dropped
CC_ALLOW_FILTER = ""
# This option allows access from the following countries to specific ports
# listed in CC_ALLOW_PORTS_TCP and CC_ALLOW_PORTS_UDP
#
# Note: The rules for this feature are inserted after the allow and deny
# rules to still allow blocking of IP addresses
2) چطور کشور مورد نظر را مسدود کنم:
فقط اضافه کن کد دو رقمی کشور مورد نظر را در جلوی CC_DENY اگر چند کشور را خواستی مسدود کنی از کاما استفاده کن. مثل زیر:
دریافت کد دو رقمی کشورها: کد دو رقمی کشورهای جهان
کد:
CC_DENY = "CN,PK,NG,BD,KZ,BY"
3) چطور CSF را ریست کنیم.
از دستور زیر برای ریست/لود دوباره فایروال CSF استفاده کن .
