درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf

[mamali5]

داداش محسن گلم اگه ممکن یه جای دیگه آپلود کنی ممنون میشم
اخه واسه دانلود رو Loading file info... گیر میکنه و لینک دانلود رو نمیده

---------- Post added at 03:29 AM ---------- Previous post was at 03:27 AM ----------

شاید صحت اون حرف هایی که پشت سرم زدی برای شما معلوم شده باشه !

من کینه ای به دل نمی گیرم ، بگزریم !

محسن اون حرف هایی که زدم پشت سر بود؟
من جایی اون حرف ها رو زدم که خودتم بودی اگه در نبودت حرف میزدم میشد پشت سرت حرف زدم...
باید منو درک کنی دیگه.خودت بزار جای من...تو اون شرایط...
حالا بیخیال

[vPsPersia.COM]

MEGAUPLOAD - The leading online storage and file delivery service
http://rapidshare.com/files/423548648/synd.zip

---------- Post added at 04:04 AM ---------- Previous post was at 04:03 AM ----------

شما جای من نیستی که تصمیم بگیری !!

[iranserver.com]

اگر Synflood از نوعی و درجه‌ای باشه که امکان کنترلش وجود داشته باشه کاملا میتونید با CSF کنترلش کنید. نیاز به برنامه اضافی دیگری نیست.
با استفاده از تنظیمات کوچکی که در فایل csf.conf بخش:
SYNFLOOD = "1"
SYNFLOOD_RATE = "100/s"
SYNFLOOD_BURST = "150"
اعداد بخش RATEو BURST رو بر اساس میزان ترافیک ورودی تنظیم کنید تا مشکل رفع بشه. تمام IPهایی که مسدود میشوند به شما از طریق ایمیل اطلاع داده میشود.(باید بخش LOGFLOOD_ALERT = "0" در csf.conf تنظیم شود)
شما مشخص میکنید که آدرسها بصورت موقت یا دائمی مسدود شوند.در قسمت زیر در Csf.conf اینکار انجام میشود:
LF_PERMBLOCK = "1"
LF_PERMBLOCK_INTERVAL = "86400"
LF_PERMBLOCK_COUNT = "4"
LF_PERMBLOCK_ALERT = "1"

موضوع portflood کمی با syn متفاوت است، در این مورد Firewall سخت افزاری بسیار بهینه تر از نرم‌افزار است. ولی تنظیمات CSF در کنترل حملات کوچک به شما کمک زیادی میکنند.در csf.conf بخش PORTFLOOD = "1" را فعال کنید، دقت کنید ممکن است این تنظیمات برروی VPS بدرستی عمل نکند چون شما نیاز به ماژول ipt_recent خواهید داشت.(وابسته به نوع مجازی ساز)


در مورد Synflood دقت کنید که Firewallهای سری Cisco در این زمینه هیچ کمکی به شما نمیکنند.

[vPsPersia.COM]

دقت کنید ممکن است این تنظیمات برروی VPS بدرستی عمل نکند چون شما نیاز به ماژول ipt_recent خواهید داشت.(وابسته به نوع مجازی ساز)

اینجا است که ضعف های حضرت OpenVZ معلوم میشه

[iranserver.com]

این موضوع به یک مجازی ساز خاص ارتباطی ندارد، در مجازی سازهایی که در سطح سیستم عامل مجازی سازی انجام میدهند مانند OpenVZ و Virtuzzo برای استفاده از این امکان نیاز به انجام تنظیمات در سیستم عامل میزبان وجود دارد.

اینجا است که ضعف های حضرت OpenVZ معلوم میشه

[vPsPersia.COM]

این موضوع به یک مجازی ساز خاص ارتباطی ندارد، در مجازی سازهایی که در سطح سیستم عامل مجازی سازی انجام میدهند مانند OpenVZ و Virtuzzo برای استفاده از این امکان نیاز به انجام تنظیمات در سیستم عامل میزبان وجود دارد.

اساسا زمانی سیستم عامل سرور مجازی وابسته به سرور اصلی باشد ، همان عدم وجود کرنل اختصاصی ، باید تنظیمات در سرور اصلی انجام شود که زیر مجموعه ها هم آن تغییرات را دریافت کنند

عملا کاری از دست Client بر نمیاد و همیشه باید وابسته به مدیر سرور باشد که دردسر هایی رو به دنبال دارد