0
Kayıt Ol

CSF ülke engelleme sorunu

13

●

492

  • 27-08-2022, 23:05:13
    #1
    VelihanD
    VelihanD
    Merhaba,

    CSF Firewall’da Türkiye hariç tüm Dünya’yı engellemek istiyorum. CC_ALLOW_FILTER fonksiyonu düzgün çalışmadığı için bende Türkiye hariç tüm ülkeleri CC_DENY ile engellemek için böyle bir liste hazırladım;
    Alıntı
    AF,AX,AL,DZ,AS,AD,AO,AI,AQ,AG,AR,AM,AW,AU,AT,AZ,BS ,BH,BD,BB,BY,BE,BZ,BJ,BM,BT,BO,BQ,BA,BW,BV,BR,IO,B N,BG,BF,BI,CV,KH,CM,CA,KY,CF,TD,CL,CN,CX,CC,CO,KM, CD,CG,CK,CR,CI,HR,CU,CW,CY,CZ,DK,DJ,DM,DO,EC,EG,SV ,GQ,ER,EE,SZ,ET,FK,FO,FJ,FI,FR,GF,PF,TF,GA,GM,GE,D E,GH,GI,GR,GL,GD,GP,GU,GT,GG,GN,GW,GY,HT,HM,VA,HN, HK,HU,IS,IN,ID,IR,IQ,IE,IM,IL,IT,JAM,JP,JE,JO,KZ,K E,KI,KP,KR,KW,KG,LA,LV,LB,LS,LR,LY,LI,LT,LU,MO,MK, MG,MW,MY,MV,ML,MT,MH,MQ,MR,MU,YT,MX,FM,MD,MC,MN,ME ,MS,MA,MZ,MM,NA,NR,NP,NL,NC,NZ,NI,NE,NG,NU,NF,MP,N P,OM,PK,PW,PS,PA,PG,PY,PE,PH,PN,PL,PT,PR,QA,RE,RO, RU,RW,BL,SH,KN,LC,MF,PM,VC,WS,SM,ST,SA,SN,RS,SC,SL ,SG,SX,SK,SI,SB,SO,ZA,GS,SS,ES,LK,SD,SR,SE,CH,CY,S Y,TW,TJ,TZ,TH,TL,TG,TK,TO,TT,TN,TM,TC,TV,UG,UA,AE, GB,UM,US,UY,UZ,VU,VE,VN,VG,VI,WF,EH,YE,ZM,ZW
    Ancak bu şekilde yaptığımda da Türkiye’den makinaya ara ara erişim geliyor gidiyor. Bazen Türkiye’yi de engellediğini düşünüyorum ama sebebini çözemedim. Bilgisi olan var mı?
  • 27-08-2022, 23:15:11
    #2
    AprilSoft
    AprilSoft
    Cloudflare kullanıyorsanız çok daha kolay yapabilirsiniz.
  • 27-08-2022, 23:18:32
    #3
    VelihanD
    VelihanD
    AprilSoft adlı üyeden alıntı: mesajı görüntüle
    Cloudflare kullanıyorsanız çok daha kolay yapabilirsiniz.
    Clodflare kullanıyorum ama Cloudflare bazı tekniklerle bypass edilebiliyor ve ana sunucu ip’sini bulabiliyor saldırgan. Bu durumda mecburen Cloudflare’nin bypass edilmesi ihtimaline karşı sunucudan da diğer ülkeleri engellemem gerekiyor.
  • 27-08-2022, 23:23:14
    #4
    mertcangokgoz
    mertcangokgoz
    csf'nin kullandığı geoip veritabanı güncel olmadığı için normal böyle olaylar. Cloudflare ile sadece Türkiye seçerseniz sorun kalmaz. cloudflare düzgün ayarlanırsa bypass edilemez yapılandırmanız hatalıdır.
  • 27-08-2022, 23:30:43
    #5
    VelihanD
    VelihanD
    mertcangokgoz adlı üyeden alıntı: mesajı görüntüle
    csf'nin kullandığı geoip veritabanı güncel olmadığı için normal böyle olaylar. Cloudflare ile sadece Türkiye seçerseniz sorun kalmaz. cloudflare düzgün ayarlanırsa bypass edilemez yapılandırmanız hatalıdır.
    Geoip veritabanını güncellemenin bir yolu var mı? Cloudflare hesabını sürekli değiştiriyorum, her seferinde ince ayar yapmak işimi baya zorlaştıracak.
  • 28-08-2022, 00:51:20
    #6
    LAYERWEB
    LAYERWEB
    VelihanD adlı üyeden alıntı: mesajı görüntüle
    Clodflare kullanıyorum ama Cloudflare bazı tekniklerle bypass edilebiliyor ve ana sunucu ip’sini bulabiliyor saldırgan. Bu durumda mecburen Cloudflare’nin bypass edilmesi ihtimaline karşı sunucudan da diğer ülkeleri engellemem gerekiyor.
    Merhaba hocam, Sunucuya gelen istekleri sadece cloudflare ip adresileri ile limitlendirerek bu problemin önüne geçebilirsiniz.
    cf ip: https://www.cloudflare.com/ips-v4
    csf için:

    /etc/csf/csf.allow

    içerisine ekletip diğer türlü dışarı açtığınız tüm portları kapatmanız yeterli olacaktır.
  • 28-08-2022, 01:04:00
    #7
    VelihanD
    VelihanD
    T13R adlı üyeden alıntı: mesajı görüntüle
    Merhaba hocam, Sunucuya gelen istekleri sadece cloudflare ip adresileri ile limitlendirerek bu problemin önüne geçebilirsiniz.
    cf ip: https://www.cloudflare.com/ips-v4
    csf için:

    /etc/csf/csf.allow

    içerisine ekletip diğer türlü dışarı açtığınız tüm portları kapatmanız yeterli olacaktır.
    Anladım yani sunucuya sadece Cloudflare’in istek göndermesine izin vereceğim ve TR dışı ülkeler zaten Cloudflare’de yasaklı olduğu için TR dışından bir istek sunucuya gelmeyecek dimi?
  • 28-08-2022, 01:08:56
    #8
    LAYERWEB
    LAYERWEB
    VelihanD adlı üyeden alıntı: mesajı görüntüle
    Anladım yani sunucuya sadece Cloudflare’in istek göndermesine izin vereceğim ve TR dışı ülkeler zaten Cloudflare’de yasaklı olduğu için TR dışından bir istek sunucuya gelmeyecek dimi?
    Evet doğrudur hocam 

    TR Ziyaretçi > Cloudflare (TR HARİCİ YASAKLI) > Sunucu (csf veya ufw/iptables/firewallcmd ile sadece cloudflare iplerine açık) ✓

TR Dışı Ziyaretçi > Cloudflare (TR HARİCİ YASAKLI) ×

Saldırgan > Direkt sunucuya layer7 saldırısı (cloudflare dışı tüm ip yasak ve tüm portlar kapalı) ×