جلوگیری از حملات بروت فورس

[Z.eus]

.......

[Modir Server]

جدا؟ هر چیز که تو سایت های خارجی باشه، وحی منزله؟
وقتی در قسمت آخر این آموزش نوشته iptables رو خاموش کنید، احتمالا نویسنده نمیدونسته با از کار افتادن csf دیگه بن شدن آیپی هم معنایی نخواهد داشت؟! پس برای چی مقاله رو نوشت؟!! :|

بدرود.

زمانی که یک پورت رو داخل CSF مجاز کنید و iptables روشن باشه ، دسترسی به اون پورت وجود داره ، اما زمانی که iptables رو غیرفعال کنید ، Rule های CSF کارایی ندارند. (مگر قسمت هایی مثل Process Limit ها یا Alert ها که بازهم مربوط به سرویس lfd هست)
وحی منزل نیست دوست خوبم ، وقتی از پایه چیزی رو یاد بگیرید ، این اشتباه رو نمی کنید.

[Z.eus]

زمانی که یک پورت رو داخل CSF مجاز کنید و iptables روشن باشه ، دسترسی به اون پورت وجود داره ، اما زمانی که iptables رو غیرفعال کنید ، Rule های CSF کارایی ندارند. (مگر قسمت هایی مثل Process Limit ها یا Alert ها که بازهم مربوط به سرویس lfd هست)
وحی منزل نیست دوست خوبم ، وقتی از پایه چیزی رو یاد بگیرید ، این اشتباه رو نمی کنید.

درسته، حق با شماست. csf فقط یک راه ساده تر برای مدیریت iptables هست و csf با iptables کار میکنه.
این لینک که در این تاپیک توسط زیرساخت منتشر شد، من رو به اشتباه انداخت با این قسمت :

To avoid it we'd recommend to disable iptables and ip6tables from being loaded at boot time

برای حل مسئله کلا صورت مسئله رو حذف کرده.

وحی منزل نیست دوست خوبم ، وقتی از پایه چیزی رو یاد بگیرید ، این اشتباه رو نمی کنید.

نه دوست عزیز، این مورد، موردی هست که بایک تست ساده مشخص میشه و در این زمان که بنده پست ارسال میکنم، سروری در دسترس نبود که تست کنم. البته بماند که بعد از یه وقفه طولانی یک سری چیزا فراموش میشن.

به هر حال ممنون بخاطر اشاره که داشتید.