جلوگیری از حملات بروت فورس

[davood_71]

با سلام و عرض ادب

شاید بگم این مورد بالای 20 بار در همین انجمن مطرح شده
در کل برای شما که پسورد ها را از کاراکتر های زیاد و سطح امنیت بالا استفاده میکنید و پورت ssh را هم تغییر دادید هیچ جای نگرانی ندارد
اگر هم هشدار ها و ایمیل های دایرکت ادمین آزارتان می دهد این بخش اعلام بروت فورس را غیر فعال کنید.
این حملات برای دایرکت ادمین عادی هستند.

درسته ، ولی خب فشار روی سرور میاره
از اونور هم کسی که حمله بروس انجام میده یعنی یه هکر هست ، پس باید خیلی مواظب این ادم بو چون ممکن هست کارای دیگه بکنه ، پس بهتره که آی پی اون شخص واسه همیشه بلاک شه

- - - Updated - - -

غیر فغال کردن اعلام حملات brute force کاری نادرست و پاک کردن صورت مساله است.
اینکار علاوه بر تحت تاثیر قرار دادن امنیت ، اگر راهکاری برای آن در نظر گرفته نشود باعث تحمیل فشار سربار روی سرور می شود که در نتیجه باعث افت کیفیت سرویس دهی نیز می شود.

جفت ادرس ها رو نگاه کردم (کنترل پنل من دایرکت ادمین هست ، و از سرویس زایگان کلود فلر هم استفاده میکنم)

این لینک از فایروال Csf استفاده میکنه :
http://help.poralix.com/articles/how...irectadmin-bfm

این لینک هم از iptable استفاده میکنه (ورژن 2.1) :
http://help.directadmin.com/item.php?id=380
-----
خب کدوم بهتره؟ از جفتش استفاده شه چیزی میشه؟
به نظر خودم iptable فکر کنم بهتر باشه ، نمیدونم دقیق