آموزش بلاک کردن Ip کشور بوسیله فایروال CSF
امروزه با توجه رقابت کشور ها یا جلوگیری از حملات از جمله Ddos بعضی مدیر سرور ها متوسل به بستن رنج آی پی یک کشور خاص میشوند . البته این کار به صورت
۱۰۰% جواب نمیده ولی در بیشتر مواقع کار میده، و اگه شما یه سرور معمولی و بدون مشکل امنیتی دارید دلیلی برای انجام چنین کاری نیست.
برای تنظیم کردن ای پی کشور پس از لاگین شدن به SSH وارد بخش CSF میشویم
بستن رنج Ip یک کشور
در تنظیمات CSF در آدرس:
nano /etc/csf/csf.conf
به دنبال CC_DENY بگردید و کد کشور رو اضافه کنید. کد کشور ها رو میتونید از آدرس زیر بگیرید:
http://www.iana.org/domains/root/db
بعنوان مثال :
CC_DENY = “US,BR,CN”
این کد کشور های آمریکا ، برزیل و چین رو مسدود میکنه و افرادی که از این کشورها باشند قادر به مشاهده سرور شما نیستند.
