نمایش نسخه قابل چاپ
سلام
دوستان سوالی که داشتم اینه که مشکل دیوار آتش پیشفرض centos 7 چیه که نیازه csf نصب بشه؟
همه کارهایی که این csf انجام میده اونم انجام میده!
سوال دومم هم اینه که بعد از نصب csf چه دستوری رو توی ssh بزنم که لیست توصیه های امنیتی نمایش داده بشه؟
سوال سومم هم که در عنوان تایپیک ذکر کردم؟
firewalld هست ، اگر رو سرور کنترل پنل دارید ، CSF ب شما یک UI گرافیکی برای کنترل راحت تر میده ، ضمن اینکه CSF میتونه در بعضی وارد بصورت خودکار عمل کنه.نقل قول:
نوشته اصلی توسط agrb.siyah
تا حدودینقل قول:
نوشته اصلی توسط agrb.siyah
منظور پروفایل های پیش فرض هست ؟نقل قول:
نوشته اصلی توسط agrb.siyah
خیر .نقل قول:
نوشته اصلی توسط agrb.siyah
نه همون توصیه های امنیتی که میگهنقل قول:
نوشته اصلی توسط OmidX
مثلا میگه بجا سنت او اس کلود نصب کن
یا مثلا پورت ssh رو تغییر بده
در ضمن من تک سایت میزنم تو سرور اختصاصی آیا این csf رو نصب کنم یا؟
با آخرین پاسختون که "خیر" هست موافق نیستم...نقل قول:
نوشته اصلی توسط OmidX
دلیل هم یک تفکر منطقی هست
در یک اتوبوس واحد هستید. اگر اتوبوس تا پایان مسیر حرک کند شما زودتر میرسید ، یا اگر در میان راه ، در ایستگاهی متوقف شود؟
وقتی پکت قبل از رسیدن به هدف نهایی (که لایه 7 و دسترسی به وب سرور میتونه باشه) باید در فایروال آنالیز بشه (عمدتا در لایه های مختلف از 3 تا 7...) مسلما Latency افزایش خواهد یافت.
منتها ، خوشبختانه به قدری این پردازش سریع هست که End-User چیزی رو حس نمیکنه عمدتا. ولی در مقیاس هزارم میلی ثانیه وقتی بیاد مسئله ، وقتی تعداد پکت هایی که برای آنالیز ارسال میشه به صدها هزار در دقیقه برسه ، اونموقع هست که افزایش Latency به چشم میاد...
اما در کل ، میشه به سادگی گفت که "خیر. کاربر یا سرور ، افت سرعتی رو حس نمیکنه در مقیاس های معمولی"
با سلام و عرض ادب
در صورتی که csf را نصب کنید و به درستی تنظیمات ان را انجام دهید و محدودیت های مورد نیاز خود را تعریف نمایید، بازدهی مناسبی خواهید داشت.
نمونه تنظیمات صحیح و همچنین آموزش های فارسی و انگلیسی بسیار زیادی را میتوانید با جست و جو مشاهده و استفاده نمایید.