آموزش پیکربندی csf - قدم به قدم

[hmrka139]

درست کانفیگ نشدن فایروال باعث این مشکل میشه احتمالا بیش از حد فایروال سخت گیری می کنه !

ممنون از پاسختون
این خوبه یا بد؟ یا مشکلی به وجود میاره؟
چون دسترسی من به وب ادمین از چند آی پی مشخص هست. برای امنیت این حالت حفظ بشه بهنره یا مشکلی هست که باید برطرفش کرد؟

[InterServer.ir]

ممنون از پاسختون
این خوبه یا بد؟ یا مشکلی به وجود میاره؟
چون دسترسی من به وب ادمین از چند آی پی مشخص هست. برای امنیت این حالت حفظ بشه بهنره یا مشکلی هست که باید برطرفش کرد؟

فایروال نباید بیش از حد سخت گیری کنه چون باعث شاکی شدن مشتری و بازدید کننده های سایت میشه مثال در باره تعداد کانکشنها زیادی سخت گیری شه ممکنه بازدید کننده های خوب سایت که بازدید بیشتری دارند از سرور مسدود بشند

[techgreen]

ممنون از پاسختون
این خوبه یا بد؟ یا مشکلی به وجود میاره؟
چون دسترسی من به وب ادمین از چند آی پی مشخص هست. برای امنیت این حالت حفظ بشه بهنره یا مشکلی هست که باید برطرفش کرد؟

درود بله صحیح هست ! فایروال به شدت سخت گیری میکنه ! کافیه مشتری اشتباه کوچیکی انجام بده ! آی پیش بلاک میشه و دردسر ... ! میتونه باعث نارضایتی مشتریان بشه

[porya8738]

ممنونم بابت توضیحات کاملتون

[Dr.Oxygen]

نشکر
آموزش مفیدی بود
فقط یه سوال
این کد چکار میکند
verbose = “1″

درود.

VERBOSE کار هایی که Iptables میکنه رو روی صحفه نمایش شما نشون میده که بهتره ۱ رو انتخاب کنید چون بعضی وقت ها دارید کانفیگ میکنید یه هو میبینید ۲۰ خط اومد تو صفحه مانیتورتون !

[ali@ali@ali]

میشه لطفا کانفیگ csf دایرکت ادمین رو هم بذارید ؟
خیلی خیلی ممنون میشم

[hamid.soltani92]

با تشکر،آموزش خیلی خوبی بود.
فقط یک نکته.اگر مقدار تست رو برابر ۱ قرار بدید، به این معنی نیست که فایروال شما کار نمیکنه و اصلا نصبش نکردید.وقتی این مقدار رو برابر ۱ قرار بدید، بعد از اعمال تغییرات پس از مدتی(میشه تنظیمش کرد ولی فکر میکنم ۱۰ دقیقه باشه مقدار اولیه اش) تمام رول های فایروال موقتا پاک میشن که اگه ادمین سرور به اشتباه خودش رو بن کرده بود، یا کاری کرده بود که بن بشه و ...، دوباره به سرور دسترسی داشته باشه و پیشنهاد میکنم حتما این مقدار رو هنگام تنظیم فایروال برابر ۱ قرار بدید.بعد از این که تنظیم و تست تموم شد،دوباره این مقدار رو برابر ۰ قرار بدید.

[mhiizadi]

میشه لطفا کانفیگ csf دایرکت ادمین رو هم بذارید ؟
خیلی خیلی ممنون میشم

هر دو یکی هست...

[princeserver]

سلام نظر دوستان راجع به بلاک کردن یک کشور خاص مثل چین در
csf

چی هستش؟
کشوری مثل چین که مدام در حال حمله به سرور ها هستن
همچنین در بعضی جا ها برای سیستم وی ای پی استفاده میکنند تا از سرور داخلی فقط دانلود شود یک چیزی شبیه به این در اصل هدف من از بیان این موضوع بلاک کردن یک رنج یا یک کشور خاص هستیم

[al_bozorgi]

موردی که در پست اول فرمودید که با قراردادن مقدار 0 برای auto_updates فایروال خودش رو آپدیت میکنه ، ظاهراً برعکسه اگر مقدار 1 قرار بدیم خودش رو میتونه آپدیت کنه و با قرار دادن مقدار 0 در اصل اتو آپدیت غیر فعال میشه.