نصب GEO IP در Centos

[wanener]

با سلام
دوستان و اساتید محترم
geo ip همانطور که می دانید یک برنامه ای است که آی پی ها و مشخصات آنها را نیز مانیتورینگ می کند ، سوال بنده از دوستان است که این برنامه روی سرور باشد مصرف بالایی دارد یا خیر ؟
این برنامه تا چه حد جلوگیر حملات دی داس است؟
آموزش نصب آن را نیز در centOS ارسال نمایید متشکرم.

سلام
تعبیر شما درست نیست
عملا Geo Ip دیتابیسی است که تقریبا میتوان گفت تنها توسط MAXMind.com جمع آوری و بروزرسانی می شود
حال شما با نصب GeoIp قابلیت خاصی بدست نخواهید آورد
مگر اینکه از آن در سطح سرور و یا فایروال استفاده نمائید

در سطح فایروال CSF دیتابیسی بر اساس کشور دارد که میتوانید کشورهای مورد نظر را با استفاده از آن بلک کنید
توجه داشته باشید که بستم مشور ها مثلا چین روی فایروال میتواند به ایجاد یک زنجیره بسیار طولانی از رول های فایروال منتهی شود که در زمان بوت سرور و یا ری استارتر فایروال تا چند دقیقه برای لود آن زمان نیاز است و همچنین در زمان بررسی ترافیک عملا فایروال مجبور است پکت را با تک تک این رول ها تطبیق دهد

حال در سطح وب سرور که می تواند برای بستن دسترسی از کسورهای خاص مئرداستفاده قرار گیرد
اگر چه راهکار مناسبی برای بستن آی پی ها است اما نمیتوان از آن به عنوان راه کار ضد دی داس نام برد چون دی داس حقیقی تاثیر منفی خود را قبل از رسیدن به سرور شما روی آپلینک سرور شما می گذارد ! به همین دلیل است که بهترین راه کار دی داس داشتن ارتباط زیرساختی قدرمند است که بتوان با استفاده از راهکارهای دیوار آتش پیش از رسیدن به سرور بدون پر شدن پهنای باند کلی پکت ها را انالیز و دراپ کرد