CSF Cloudflare Kullanan Siteleri IP Adresini Bloklamıyor

15-06-2024, 03:19:18

Merhabalar,

Cpanel + Litespeed ile çalışan bir sunucum var ve CSF de bir ip yi blokladığım zaman NS leri direkt sunucuya yönlenen internet sitelerinde ip bloklanırken cloudflare ile çalışan internet sitelerinde ip bloklaması yapmıyor.
Litespeed ayarlarında cloudflare trusted ip leri eklendi,
apache de mod_remoteip modülünde cloudflare ip leri RemoteIPTrustedProxy olarak eklendi.

Cloudflare kullanan internet sitesinin erişim loglarında gerçek ip ler görünmekte yani sunucu cloudflare arkasındaki gerçek ip yi görmekte lakin CSF bunu görmüyor gibi. Atladığım bir kısım mı var acaba önerisi olan var mı arkadaşlar?

Teşekkürler.

15-06-2024, 03:27:44

#2

Misafir

Çünki cloudflare proxy'si ile bağlanıyor ziyaretçiler. Burda yapmanız gereken direk cloudflare üzerinden engellemeniz olur. Sizin için windows'ta cloudflare'den ip banlayacak bir program kodlayabilirim.

Elazığlı168 ve SLVMR bunu beğendi.

2 kişi bunu beğendi.

15-06-2024, 03:34:48

#3

SLVMR

Hocam direkt olarak csf üzerinden banlama yapmıyorum normalde sunucuya crowdsec kurdum (csf nin iptables ını kullandığı varsayıyorum herhangi bir iptables ya da nftables açık değil çünkü) cloudflare olmayan sitelerde crowdsec sorunsuz çalışırken cloudflare ile çalışan sitelerde ip banlamıyordu. Test için csf ye döndüm bu kez ve csf nin de cloudflare ile çalışan sitelerde ip banlaması yapmadığını farkettim. Yani direkt olarak cloudflare firewall ı üzerinden bir banlama yapmak istemiyorum ya da buna benzer bir otomasyon. Bu şekilde olsaydı zaten crowdsec in de ip leri banlamak için cloudflare firewall ı kullanan bir modülü var

15-06-2024, 05:02:30

#4

CliaWeb

Merhaba,

mod_remoteip ile / lsws trusted ip ile cloudflare üzerinden gelen istemci isteklerinin gerçek ip adreslerini apache / litespeed üzerinden görüntüleyebilirsiniz, bu servislerin gerçek ipleri yorumlamasını sağlayabilirsiniz sadece. CSF bir firewall yazılımı, yani sizin web server tarafında real ip olarak çözümlenen cloudflare istekleriyle onun bir işi olmaz. CSF direkt olarak portlara gelen istekleri kontrol eder ve oluşturulan kurala göre engelleme veya engellememe işlemini yerine getirir.

Litespeed olması CSF ye teknik olarak 80,443 için bir ihtiyaç kalmamasını da sağlar. Anti ddos ayarlarsınız, real ip anti ddos yapılandırmasına göre engellenebilir. Veya siz kendiniz Security kısmından engelleyebilirsiniz ip, subnet vs

İyi çalışmalar.

15-06-2024, 17:50:37

#5

SLVMR

CliaWeb adlı üyeden alıntı: mesajı görüntüle

Merhaba,

mod_remoteip ile / lsws trusted ip ile cloudflare üzerinden gelen istemci isteklerinin gerçek ip adreslerini apache / litespeed üzerinden görüntüleyebilirsiniz, bu servislerin gerçek ipleri yorumlamasını sağlayabilirsiniz sadece. CSF bir firewall yazılımı, yani sizin web server tarafında real ip olarak çözümlenen cloudflare istekleriyle onun bir işi olmaz. CSF direkt olarak portlara gelen istekleri kontrol eder ve oluşturulan kurala göre engelleme veya engellememe işlemini yerine getirir.

Litespeed olması CSF ye teknik olarak 80,443 için bir ihtiyaç kalmamasını da sağlar. Anti ddos ayarlarsınız, real ip anti ddos yapılandırmasına göre engellenebilir. Veya siz kendiniz Security kısmından engelleyebilirsiniz ip, subnet vs

İyi çalışmalar.

Bilgilendirme için teşekkür ederim hocam. CSF ile cloudflare arkasındaki ip yi engelleyemiyoruz o halde.

15-06-2024, 18:57:00

#6

Elazığlı168

sunucuoptimizasyon.com

SLVMR adlı üyeden alıntı: mesajı görüntüle

Bilgilendirme için teşekkür ederim hocam. CSF ile cloudflare arkasındaki ip yi engelleyemiyoruz o halde.

Engellersiniz ama işe yaramaz diğer arkadaşların söylediği gibi trafik o iplerden gelmiyor sunucunuza cloudflare proxy sunucularından geliyor çünkü. Sizin gerçek ip adreslerini cloudflare üzerinden yasaklamanız gerekir, bununla ilgili bir bash script yazdırıp mod-remoteip modülünün tespit ettiği gerçek ip adreslerini cloudflare apisi üzerinden otomatik engelletmeniz gerekir.