CSF(ConfigServer Security & Firewall)

[mervan]

nerde yalnış yapmış olabilirim ve sizin resmini koyduğunuz açıklamada olmayan ayarlar var bende onlara dokunmadım

[prowas]

httpd.conf içindeMaxRequestPerChild Diye Bir Yazı Yok
İyice Kontrol Ettim Yok :s

[djalpha]

CSF de bazı değişimler oldu ve yetenekler eklendi.

Sizin anlatımınız v2.57 içindir fakat şu anda v3.05 çalışmaktadır. Sizin makaledeki versiyonun üzerine 39 önemli-önemsiz güncelleme yapılmıştır. Güncel versiyonu ele alır düzenlerseniz kuşkusuz yararlı olacaktır.

Bir de dikkatimi çeken LF_TRIGGER = 5 yapılması gerektiğini yazmışsınız fakat o ayaeın 1 veya 0 yapılarak açılıp açılmaması sorulmakta.
bir altındada eğer 1 olarak açarsanız saniye değeri vermenizi LF_TRIGGER_PERM = ayarındada eğer 1 yazarsanız süresiz banlayacağını eğer 3600 gibi bir salise değeri verirseniz karşılığı saniye kadar banlayacağını belirtmiş.
İngilizcem çok iyi değil yanılıyorsam lütfen düzeltiniz.

# The following[*] triggers are application specific. If you set LF_TRIGGER to# "0" the value of each trigger is the number of failures against that# application that will trigger lfd to block the IP address## If you set LF_TRIGGER to a value greater than "0" then the following[*]# application triggers are simply on or off ("0" or "1") and the value of# LF_TRIGGER is the total cumulative number of failures that will trigger lfd# to block the IP address## Setting the application trigger to "0" disables it


Mesela şu forumdada listede lf_trigger ayarının 1 olarak işaretlendiğini gözlemledim.

Forum cPanel

Fakat crippynin forumunda da bir kaç kişi deneme yayısı olarak bir değer yazılması gerektiğini belirtmiş. Kafam biraz karışsana önemli mi bilemiyorum.

Yeni versiyonda modsecure için log ayarıda en altta var burada error log u göstermişler standart olarak o değerin düzenlenmesi gerekiyor mu acaba?

Sevgiler.

[Tickhi]

deli olucam son versiyona yükselttikten sonra sunucuya pingler tam gitmiyor en düşük levelde bile bu sorun var içinizde bu sorunla karşılaşan varmı acaba ?

[djalpha]

Eğer blokladığınız IP ler çok önemli değilse bazen iptablesi yenilemek boşaltmak bu tip hatalarda işe yarayabilir. Örneğin ftpden dosyaları indirir yada gönderirken ard arda hızla gönderim olduğu için beni 5 dk lığına bloklardı sistem. Bunu aşağıdaki 3 komutla düzeltmiştim.

service iptables stop
iptables -F
service iptables start

[Ni-Osman]

Bu conf baya eski kalmış yeni özellikler çok daha iyi durumda yenisini yazırlasak iyi olur 8) Özellikle SYN_FLOOD olayına hayran kaldım

[RAMBilisim]

Ni-Osman yazmış

Bu conf baya eski kalmış yeni özellikler çok daha iyi durumda yenisini yazırlasak iyi olur 8) Özellikle SYN_FLOOD olayına hayran kaldım

Yaz o zaman kullanalım

[CaLViN]

Ni-Osman yazmış

Bu conf baya eski kalmış yeni özellikler çok daha iyi durumda yenisini yazırlasak iyi olur 8) Özellikle SYN_FLOOD olayına hayran kaldım

Bence de yaz da görelim

[sinangunay]

evet yaz Osman hocam istekler çoğaldı

[Ni-Osman]

Tamam geliyor ozaman