سئوال در مورد csf دایرکت ادمین

[amir198]

سلام من سایتمو تو کلود فلر ثبت کردم تا حدودی جلوی دیداس لایه 7 گرفته شده اما از یه طریق هایی ای پی اصلی سرورو گیر میارن و به اون دیداس میزنن
میخوام بدونم ایا راهی هست که بشه واسه خود سرور ای پی های ایران و ای پی کلود فلر رو باز گذاشت؟

[tpark]

سلام من سایتمو تو کلود فلر ثبت کردم تا حدودی جلوی دیداس لایه 7 گرفته شده اما از یه طریق هایی ای پی اصلی سرورو گیر میارن و به اون دیداس میزنن
میخوام بدونم ایا راهی هست که بشه واسه خود سرور ای پی های ایران و ای پی کلود فلر رو باز گذاشت؟

درود بر شما
راجع به CC Level Filters جستجو کنید.
مثلا با گذاشتن کد دو حرفی کشور در cc_allow_filter میتونید دسترسی سرور رو فقط به اون کشور خاص باز بگذارید.
موفق و پیروز باشید

[amir198]

ممنون بابت این راهنمایی اما همونطور که میبینین کلود فلر خودش تو لینک زیر رنج ای پی هاشو گذاشته
https://www.cloudflare.com/ips/
من اگه از تنظیمات فایروال csf فقط ای پی ایرانو باز بزارم میشه اما اونطور شاید ای پی های کلود فلر هم که من استفاده میکنم بسته شه
میشه راهنمایی کنین از کدوم قسمت فایروال csf میتونم اون رنج ای پی های کلود فلرو بزارم که باز باشن؟

[ghasemy50]

سلام وقت بخیر
سرور دارین یا هاست؟ اگه سرور دارین که میشه راحت ایپی مخفی نگه داشت.
مواردی که باعث میشه آیپی لود بره:
1. یه ساب دامین که مستقیم به ایپی سرور شما روت شده
2. سرور ایمیل که با رکورد mx توسط دامنه روت شده
3. دامنه های دیگه ای در اون سرور که به سرور شما روت شدن.
این سه رو بتونین جلوشو بگیری کلا مشکل حل میشه احتمال زیاد
موفق باشید.

[tpark]

ممنون بابت این راهنمایی اما همونطور که میبینین کلود فلر خودش تو لینک زیر رنج ای پی هاشو گذاشته
https://www.cloudflare.com/ips/
من اگه از تنظیمات فایروال csf فقط ای پی ایرانو باز بزارم میشه اما اونطور شاید ای پی های کلود فلر هم که من استفاده میکنم بسته شه
میشه راهنمایی کنین از کدوم قسمت فایروال csf میتونم اون رنج ای پی های کلود فلرو بزارم که باز باشن؟

آی پی یا رنج آی پی رو در فایل زیر درج کنید و csf رو ریستارت کنید.

vi /etc/csf/csf.allow
csf -r

هر آی پی یا رنج آی پی در یک خط جدید:

1.2.3.4
5.6.7.8/24

با ترکیب تکنیک whitelist و cc filter میتونید دسترسی به سرور رو به ایران و آی پی های دلخواه مجاز کنید.
نکته: cc_filter ممکنه خیلی دقیق کار نکنه و برخی آی پی های داخلی رو هم بلاک کنه.

موفق و یپروز باشید.

[Rezash]

سلام وقت بخیر
سرور دارین یا هاست؟ اگه سرور دارین که میشه راحت ایپی مخفی نگه داشت.
مواردی که باعث میشه آیپی لود بره:
1. یه ساب دامین که مستقیم به ایپی سرور شما روت شده
2. سرور ایمیل که با رکورد mx توسط دامنه روت شده
3. دامنه های دیگه ای در اون سرور که به سرور شما روت شدن.
این سه رو بتونین جلوشو بگیری کلا مشکل حل میشه احتمال زیاد
موفق باشید.

+
علاوه بر این موارد دو مورد دیگه هم میتونه باشه:
۱. اگر از روی سرور مستقیم ایمیل ارسال میکنید در هدر ایمیل ای پی سرور مشخص میشه و میشه با یک ثبت نام یا ... ایمیل جدید رو بدست اورد
۲. اگر ای پی در رنج قبلی باشه با یک اسکن ساده رنج، ای پی جدید بدست میاد