پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
داداش محسن گلم اگه ممکن یه جای دیگه آپلود کنی ممنون میشم
اخه واسه دانلود رو Loading file info... گیر میکنه و لینک دانلود رو نمیده :-*:x
---------- Post added at 03:29 AM ---------- Previous post was at 03:27 AM ----------
نقل قول:
نوشته اصلی توسط
vPsPersia.COM
شاید صحت اون حرف هایی که پشت سرم زدی برای شما معلوم شده باشه !
من کینه ای به دل نمی گیرم ، بگزریم !
محسن اون حرف هایی که زدم پشت سر بود؟
من جایی اون حرف ها رو زدم که خودتم بودی اگه در نبودت حرف میزدم میشد پشت سرت حرف زدم...
باید منو درک کنی دیگه.خودت بزار جای من...تو اون شرایط...
حالا بیخیال
پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
MEGAUPLOAD - The leading online storage and file delivery service
http://rapidshare.com/files/423548648/synd.zip
---------- Post added at 04:04 AM ---------- Previous post was at 04:03 AM ----------
شما جای من نیستی که تصمیم بگیری !!
پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
اگر Synflood از نوعی و درجهای باشه که امکان کنترلش وجود داشته باشه کاملا میتونید با CSF کنترلش کنید. نیاز به برنامه اضافی دیگری نیست.
با استفاده از تنظیمات کوچکی که در فایل csf.conf بخش:
SYNFLOOD = "1"
SYNFLOOD_RATE = "100/s"
SYNFLOOD_BURST = "150"
اعداد بخش RATEو BURST رو بر اساس میزان ترافیک ورودی تنظیم کنید تا مشکل رفع بشه. تمام IPهایی که مسدود میشوند به شما از طریق ایمیل اطلاع داده میشود.(باید بخش LOGFLOOD_ALERT = "0" در csf.conf تنظیم شود)
شما مشخص میکنید که آدرسها بصورت موقت یا دائمی مسدود شوند.در قسمت زیر در Csf.conf اینکار انجام میشود:
LF_PERMBLOCK = "1"
LF_PERMBLOCK_INTERVAL = "86400"
LF_PERMBLOCK_COUNT = "4"
LF_PERMBLOCK_ALERT = "1"
موضوع portflood کمی با syn متفاوت است، در این مورد Firewall سخت افزاری بسیار بهینه تر از نرمافزار است. ولی تنظیمات CSF در کنترل حملات کوچک به شما کمک زیادی میکنند.در csf.conf بخش PORTFLOOD = "1" را فعال کنید، دقت کنید ممکن است این تنظیمات برروی VPS بدرستی عمل نکند چون شما نیاز به ماژول ipt_recent خواهید داشت.(وابسته به نوع مجازی ساز)
در مورد Synflood دقت کنید که Firewallهای سری Cisco در این زمینه هیچ کمکی به شما نمیکنند.
پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
نقل قول:
دقت کنید ممکن است این تنظیمات برروی VPS بدرستی عمل نکند چون شما نیاز به ماژول ipt_recent خواهید داشت.(وابسته به نوع مجازی ساز)
اینجا است که ضعف های حضرت OpenVZ معلوم میشه
پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
این موضوع به یک مجازی ساز خاص ارتباطی ندارد، در مجازی سازهایی که در سطح سیستم عامل مجازی سازی انجام میدهند مانند OpenVZ و Virtuzzo برای استفاده از این امکان نیاز به انجام تنظیمات در سیستم عامل میزبان وجود دارد.
نقل قول:
نوشته اصلی توسط
vPsPersia.COM
اینجا است که ضعف های حضرت OpenVZ معلوم میشه
پاسخ : درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf
نقل قول:
نوشته اصلی توسط
iranserver.com
این موضوع به یک مجازی ساز خاص ارتباطی ندارد، در مجازی سازهایی که در سطح سیستم عامل مجازی سازی انجام میدهند مانند OpenVZ و Virtuzzo برای استفاده از این امکان نیاز به انجام تنظیمات در سیستم عامل میزبان وجود دارد.
اساسا زمانی سیستم عامل سرور مجازی وابسته به سرور اصلی باشد ، همان عدم وجود کرنل اختصاصی ، باید تنظیمات در سرور اصلی انجام شود که زیر مجموعه ها هم آن تغییرات را دریافت کنند
عملا کاری از دست Client بر نمیاد و همیشه باید وابسته به مدیر سرور باشد که دردسر هایی رو به دنبال دارد