راه حل بلاک شدن مکرر آی پی ها در csf

[sudo]

علاوه بر ct_limit ، تایم بن شدن هم کمتر از 30 دقیقه کنید ... که اگر اشتباها بن شدند ، مشکل ساز نشود....

[ertebat7]

سلام
وارد تنظیمات csf بشید مقادیر
CT_LIMIT
CT_INTERVAL

را چک نمایید
در صورت نیاز افزایش یا کاهش دهید

[Hostine]

با سلام

اینم یک لیست کلی !
5.250.44.210 # lfd: (cpanel) Failed cPanel login from 5.250.44.210 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Sun Feb 17 1059 2013
46.4.213.47 # lfd: (PERMBLOCK) 46.4.213.47 has had more than 4 temp blocks in the last 86400 secs - Sun Feb 17 12:04:35 2013
37.98.9.108 # lfd: (CT) IP 37.98.9.108 (IR/Iran, Islamic Republic of/-) found to have 332 connections - Sun Feb 17 16:46:53 2013
5.121.130.16 # lfd: (mod_security) mod_security triggered by 5.121.130.16 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Sun Feb 17 2123 2013
67.225.203.78 # lfd: (mod_security) mod_security triggered by 67.225.203.78 (US/United States/host.homeinspectorpro.org): 5 in the last 300 secs - Sun Feb 17 22:38:44 2013
209.68.4.185 # lfd: (mod_security) mod_security triggered by 209.68.4.185 (US/United States/olonto.pair.com): 5 in the last 300 secs - Sun Feb 17 23:26:06 2013
192.151.243.25 # lfd: (mod_security) mod_security triggered by 192.151.243.25 (US/United States/192-151-243-25.rdns.cloudradium.com): 5 in the last 300 secs - Sun Feb 17 2358 2013
157.55.36.36 # lfd: (mod_security) mod_security triggered by 157.55.36.36 (US/United States/msnbot-157-55-36-36.search.msn.com): 5 in the last 300 secs - Mon Feb 18 04:27:55 2013
157.56.229.189 # lfd: (mod_security) mod_security triggered by 157.56.229.189 (US/United States/msnbot-157-56-229-189.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:06:46 2013
157.55.32.154 # lfd: (mod_security) mod_security triggered by 157.55.32.154 (US/United States/msnbot-157-55-32-154.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:06:50 2013
157.55.32.57 # lfd: (mod_security) mod_security triggered by 157.55.32.57 (US/United States/msnbot-157-55-32-57.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:07:30 2013
157.55.32.95 # lfd: (mod_security) mod_security triggered by 157.55.32.95 (US/United States/msnbot-157-55-32-95.search.msn.com): 5 in the last 300 secs - Mon Feb 18 06:07:52 2013
37.254.24.177 # lfd: (mod_security) mod_security triggered by 37.254.24.177 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 07:23:20 2013
85.9.95.171 # lfd: (mod_security) mod_security triggered by 85.9.95.171 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 0731 2013
188.34.41.35 # lfd: (mod_security) mod_security triggered by 188.34.41.35 (IR/Iran, Islamic Republic of/dsl-188-34-41-35.asretelecom.net): 5 in the last 300 secs - Mon Feb 18 09:06:35 2013
111.73.45.21 # lfd: (mod_security) mod_security triggered by 111.73.45.21 (CN/China/-): 5 in the last 300 secs - Mon Feb 18 11:17:14 2013
37.254.100.163 # lfd: (mod_security) mod_security triggered by 37.254.100.163 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 12:00:34 2013
2.184.41.181 # lfd: (mod_security) mod_security triggered by 2.184.41.181 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 1251 2013
199.190.45.217 # lfd: (mod_security) mod_security triggered by 199.190.45.217 (US/United States/-): 5 in the last 300 secs - Mon Feb 18 13:04:11 2013
83.241.205.226 # lfd: (mod_security) mod_security triggered by 83.241.205.226 (SE/Sweden/226.205.241.83.in-addr.dgcsystems.net): 5 in the last 300 secs - Mon Feb 18 1516 2013
37.254.46.96 # lfd: (mod_security) mod_security triggered by 37.254.46.96 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 17:04:36 2013
173.192.89.217 # lfd: (mod_security) mod_security triggered by 173.192.89.217 (US/United States/173.192.89.217-static.reverse.softlayer.com): 5 in the last 300 secs - Mon Feb 18 1706 2013
5.118.246.82 # lfd: (mod_security) mod_security triggered by 5.118.246.82 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 18:16:38 2013
2.185.49.247 # lfd: (mod_security) mod_security triggered by 2.185.49.247 (IR/Iran, Islamic Republic of/-): 5 in the last 300 secs - Mon Feb 18 18:46:06 2013
151.237.192.233 # lfd: (mod_security) mod_security triggered by 151.237.192.233 (ES/Spain/-): 5 in the last 300 secs - Mon Feb 18 19:19:14 2013

[AvalinHost]

تنظیمات mod security شما مشکل داره.
از رول های صحیح استفاده کنید.

[Hostine]

چه تغییراتی باید انجام دهم ؟

[AvalinHost]

چه تغییراتی باید انجام دهم ؟

باسلام
در پست قبلی عرض کردم که، از رول های صحیح استفاده کنید.
موفق باشید.

[secure_host]

با سلام
به نظر می رسد که شما فایروال CSF را با modsecurity مرتبط نمودید .
مقدار زیر را بررسی نمایید.
LF_MODSEC
تنظیمات فایروال شما بهینه نمی باشد که بهتر است تنظیمات بهینه گردد تا از trigger شدن توسط Modsecurity جلوگیری شود.
با تشکر

[Hostine]

باسلام
در پست قبلی عرض کردم که، از رول های صحیح استفاده کنید.
موفق باشید.

دوست گرامی منظور شما رو متوجه شدم....
منظورم این بود که بفرمایید کدام رول را حذف و کدام را جایگذاری کنم ممنونم

با سلام
به نظر می رسد که شما فایروال CSF را با modsecurity مرتبط نمودید .
مقدار زیر را بررسی نمایید.
LF_MODSEC
تنظیمات فایروال شما بهینه نمی باشد که بهتر است تنظیمات بهینه گردد تا از trigger شدن توسط Modsecurity جلوگیری شود.
با تشکر

لطفا آی دی یاهوتونو واسم پ ، خ کنید
متشکرم