Hướng dẫn chặn IP quốc tế với CFS trên Linux

Trong một số trường hợp, bạn muốn chặn toàn bộ lưu lượng mạng từ quốc tế đến Server của bạn, tạm thời ngăn chặn một cuộc tấn công Ddos… Mời các bạn cùng tham khảo tài liệu để nắm chi tiết nội dung nghiên cứu.

Hướng dẫn chặn IP Quốc tế với CFS Linux Trong số trường hợp, bạn muốn chặn toàn lưu lượng mạng từ quốc tế đến Server bạn Ví dụ bạn cần tạm thời ngăn chặn công Ddos… CSF giúp bạn làm điều cách nhanh chóng Ở tơi sử dụng server có IP 103.x.x.x cài đặt CSF Bình thường, CSF cho phép tất Traffic đến từ tất quốc gia Kết PING từ quốc gia hồn tồn bình thường Bây giờ, kết nối SSH đến server bạn, Chỉnh sửa file csf.conf #nano /etc/csf/csf.conf Tài liệu hướng dẫn nhóm admin https://hostingviet.vn Tại File cấu hình CSF, bạn tìm đến thơng số CC_ALLOW CC_DENY Tùy vào mục đích mà bạn chỉnh sử thơng số nào, giả sử bạn muốn chặn tất traffic từ quốc tê, cho phép traffic Việt Nam, hay sửa CC_ALLOW = “VN” VN viết tắt VN Còn bạn muốn chặn lưu lượng từ riêng quốc gia điền vào CC_DENY chặn tất lưu lượng quốc tế, cho phép Việt Nam Như hình dưới: Sau chỉnh sửa xong, lưu lại file cấu hình chạy csf –r để khởi động lại CSF Kiểm tra lại kết PING, ta thấy tất traffic đến từ quốc tế bị CSF chặn lại Tài liệu hướng dẫn nhóm admin https://hostingviet.vn Tài liệu hướng dẫn nhóm admin https://hostingviet.vn ... muốn chặn tất traffic từ quốc tê, cho phép traffic Việt Nam, hay sửa CC_ALLOW = “VN” VN viết tắt VN Còn bạn muốn chặn lưu lượng từ riêng quốc gia điền vào CC_DENY chặn tất lưu lượng quốc tế, cho... Kiểm tra lại kết PING, ta thấy tất traffic đến từ quốc tế bị CSF chặn lại Tài liệu hướng dẫn nhóm admin https://hostingviet.vn Tài liệu hướng dẫn nhóm admin https://hostingviet.vn