مشکل با فایروال csf

سلام

من تازگیها با فایروال csf مشکل پیدا کزدم وقتی کسی به سرور حمله میکنه و فایروال اون ای پی رو بلوک می کنه نمی تونم وارد سرور بشم باید یک بار سرور ریستارت کنم بعد وارد سرور بشم

بنظرتون مشکل کجاست ممنون میشم راهنمایی کنید البه ابن هم بگم که از دستورات زیر استفاده کردم


کد:
cd /etc/init.d
mv iptables iptables.backup
wget http://files.directadmin.com/service...s/2.0/iptables
chmod 755 iptables


/etc/init.d/iptables restart
cd /usr/local/directadmin/scripts/custom
wget -O block_ip.sh http://files.directadmin.com/service....0/block_ip.sh
wget -O show_blocked_ips.sh http://files.directadmin.com/service...blocked_ips.sh
wget -O unblock_ip.sh http://files.directadmin.com/service.../unblock_ip.sh
chmod 700 block_ip.sh show_blocked_ips.sh unblock_ip.sh






touch /root/blocked_ips.txt
touch /root/exempt_ips.txt




cd /usr/local/directadmin/scripts/custom
wget -O brute_force_notice_ip.sh http://files.directadmin.com/service...e_notice_ip.sh
chmod 700 brute_force_notice_ip.sh


/usr/local/directadmin/scripts/custom/block_ip.sh


No ip has been passed via env.


بعد از این فایل رو csf و نصب کردم ممنون میشم راهنمایی کنید

نقل قول:

---

نوشته اصلی توسط error_aux

سلام

من تازگیها با فایروال csf مشکل پیدا کزدم وقتی کسی به سرور حمله میکنه و فایروال اون ای پی رو بلوک می کنه نمی تونم وارد سرور بشم باید یک بار سرور ریستارت کنم بعد وارد سرور بشم

بنظرتون مشکل کجاست ممنون میشم راهنمایی کنید البه ابن هم بگم که از دستورات زیر استفاده کردم


کد:
cd /etc/init.d
mv iptables iptables.backup
wget http://files.directadmin.com/service...s/2.0/iptables
chmod 755 iptables


/etc/init.d/iptables restart
cd /usr/local/directadmin/scripts/custom
wget -O block_ip.sh http://files.directadmin.com/service....0/block_ip.sh
wget -O show_blocked_ips.sh http://files.directadmin.com/service...blocked_ips.sh
wget -O unblock_ip.sh http://files.directadmin.com/service.../unblock_ip.sh
chmod 700 block_ip.sh show_blocked_ips.sh unblock_ip.sh






touch /root/blocked_ips.txt
touch /root/exempt_ips.txt




cd /usr/local/directadmin/scripts/custom
wget -O brute_force_notice_ip.sh http://files.directadmin.com/service...e_notice_ip.sh
chmod 700 brute_force_notice_ip.sh


/usr/local/directadmin/scripts/custom/block_ip.sh


No ip has been passed via env.


بعد از این فایل رو csf و نصب کردم ممنون میشم راهنمایی کنید

---

درود فایل کانفیگ رو قرار بدید بررسی بشه ، ربطی به نوع نصب و دستورات نداره احتمالاً داخل فایل کانفیگ محدودیت خاصی برای ip ها یا دسترسی تعریف کردید ...

ممنون از جوابتون ولی هیچ تنیظماتی انجام داده نشده


بذار توضیح بدم وقتی فایروال دستی یا خود فایل ای پی رو بلوک می کنه نمیشه واردش شد باید ریستارت بشه بعد واردش شد فکر کنم بعد از بلوک کردن ای پی فایروال غیر فعال میشه

و چون فایروال csf پورت های سرور رو باز کرده و بعد از غیر فعال شدن نمیشه واردش شد

سلام،
بررسی کنید آی پی خود سرور داخل سرور بلاک نشده باشه. هم چنبن منابع سرور رو بررسی کنید.
اگر csf کانفیگ نشده باید کانفیگش کنید.
در کل نمیشه اینطور نظر داد چون کیس بای کیس فرق می کنه.

با احترام.

نه ای پی مسدود نیست دوستان دگه نظر ندارند