-
March 26th, 2012, 17:35
#1
بلاک کردن یک کشور بوسیله فایروال csf
امروزه با توجه رقابت کشور ها یا جلوگیری از حملات از جمله Ddos بعضی مدیر سرور ها متوسل میشند به بستن رنج آی پی یک کشور خاص! البته این کار به صورت ۱۰۰% جواب نمیده ولی در بیشتر مواقع کار میده، و اگه شما یه سرور معمولی و بدون مشکل امنیتی دارید دلیلی برای انجام چنین کاری نیست.
در تنظیمات CSF در آدرس:
nano /etc/csf/csf.conf
به دنبال CC_DENY بگردید و کد کشور رو اضافه کنید. کد کشور ها رو میتونید از آدرس زیر بگیرید:
IANA — Root Zone Database
به طور مثال:
CC_DENY = “US,BR,CN”
این کدها کشور های آمریکا و برزیل و چین رو مسدود میکنه و افرادی که از این کشورها باشند قادر به مشاهده سرور شما نیستند.
-
تعداد تشکر ها از pars30 به دلیل پست مفید
-
March 26th, 2012 17:35
# ADS