ممنون از پاسختوننقل قول:
نوشته اصلی توسط InterServer.ir
این خوبه یا بد؟ یا مشکلی به وجود میاره؟
چون دسترسی من به وب ادمین از چند آی پی مشخص هست. برای امنیت این حالت حفظ بشه بهنره یا مشکلی هست که باید برطرفش کرد؟
نمایش نسخه قابل چاپ
ممنون از پاسختوننقل قول:
نوشته اصلی توسط InterServer.ir
این خوبه یا بد؟ یا مشکلی به وجود میاره؟
چون دسترسی من به وب ادمین از چند آی پی مشخص هست. برای امنیت این حالت حفظ بشه بهنره یا مشکلی هست که باید برطرفش کرد؟
فایروال نباید بیش از حد سخت گیری کنه چون باعث شاکی شدن مشتری و بازدید کننده های سایت میشه مثال در باره تعداد کانکشنها زیادی سخت گیری شه ممکنه بازدید کننده های خوب سایت که بازدید بیشتری دارند از سرور مسدود بشندنقل قول:
نوشته اصلی توسط hmrka139
نقل قول:
نوشته اصلی توسط hmrka139
درود بله صحیح هست ! فایروال به شدت سخت گیری میکنه ! کافیه مشتری اشتباه کوچیکی انجام بده ! آی پیش بلاک میشه و دردسر ... ! میتونه باعث نارضایتی مشتریان بشه
ممنونم بابت توضیحات کاملتون
درود.نقل قول:
نوشته اصلی توسط almanwebhost
VERBOSE کار هایی که Iptables میکنه رو روی صحفه نمایش شما نشون میده که بهتره ۱ رو انتخاب کنید چون بعضی وقت ها دارید کانفیگ میکنید یه هو میبینید ۲۰ خط اومد تو صفحه مانیتورتون !
میشه لطفا کانفیگ csf دایرکت ادمین رو هم بذارید ؟
خیلی خیلی ممنون میشم
با تشکر،آموزش خیلی خوبی بود.
فقط یک نکته.اگر مقدار تست رو برابر ۱ قرار بدید، به این معنی نیست که فایروال شما کار نمیکنه و اصلا نصبش نکردید.وقتی این مقدار رو برابر ۱ قرار بدید، بعد از اعمال تغییرات پس از مدتی(میشه تنظیمش کرد ولی فکر میکنم ۱۰ دقیقه باشه مقدار اولیه اش) تمام رول های فایروال موقتا پاک میشن که اگه ادمین سرور به اشتباه خودش رو بن کرده بود، یا کاری کرده بود که بن بشه و ...، دوباره به سرور دسترسی داشته باشه و پیشنهاد میکنم حتما این مقدار رو هنگام تنظیم فایروال برابر ۱ قرار بدید.بعد از این که تنظیم و تست تموم شد،دوباره این مقدار رو برابر ۰ قرار بدید.
هر دو یکی هست...نقل قول:
نوشته اصلی توسط ali@ali@ali
سلام نظر دوستان راجع به بلاک کردن یک کشور خاص مثل چین در
csf
چی هستش؟
کشوری مثل چین که مدام در حال حمله به سرور ها هستن
همچنین در بعضی جا ها برای سیستم وی ای پی استفاده میکنند تا از سرور داخلی فقط دانلود شود یک چیزی شبیه به این در اصل هدف من از بیان این موضوع بلاک کردن یک رنج یا یک کشور خاص هستیم
موردی که در پست اول فرمودید که با قراردادن مقدار 0 برای auto_updates فایروال خودش رو آپدیت میکنه ، ظاهراً برعکسه اگر مقدار 1 قرار بدیم خودش رو میتونه آپدیت کنه و با قرار دادن مقدار 0 در اصل اتو آپدیت غیر فعال میشه.