hoo adlı üyeden alıntı: mesajı görüntüle
Iptables veya CSF, Cloudflare altındayken işe yaramaz.

ip banı için Cloudflare apisini kullanmak gerek, biraz baktım, CSF ile beraber çalışan bash scriptler var.
Bunu nasıl yapabileceğimizle ilgili bilginiz var mı acaba?

Benim bunun için yaptıklarım bunlar :

csf.conf'daki

CF_ENABLE = "1"
CF_BLOCK = "block"
CF_TEMP = "14400"
ayarlarını bu şekilde yaptım. Sonra

csf.cloudflare'daki

# CloudFlare client credientials for any domain triggered:
DOMAIN:any:USER:root:CFACCOUNT:cloudflarehesapmaili@mail.com:CFAPIKEY:cloadflareglobalapi
burdaki ayarlara da cloudflare ayarlarını girdim.

Ayarları güncelleyip csf'ye restart çektim.

Sonuç olarak değişen birşey olmadı. Blockladığım IP, site domainine direk olarak giriş yapabiliyor ama server IP'sine giriş yapamıyor. Ayrıca cloudflare DNS & Proxy'yi devre dışı bıraktığımda siteye yine erişim yapamamakta.

Yani sorunum yukarıdaki arkadaşın dediği gibi Csf, servere gelen IP sorgularını Cloudflare'dan alıyor gibi göründüğü için gerçek IP üzerinden işlem yapamıyor.

Bu arada nginx.conf dosyasında bunlar da tanımlı :

# Cloudflare module cho nginx
set_real_ip_from 204.93.240.0/24;
set_real_ip_from 204.93.177.0/24;
set_real_ip_from 199.27.128.0/21;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
real_ip_header CF-Connecting-IP;
CSF'nin çalışması için Cloudflare'i aradan çıkarmadan, farklı ne türlü işlemler yapabilirim?