Arkadaşlar sunucuma CloudFlare dışında herhangi bir ipin bağlanmasını engellemek istiyorum, .htaccess de bu oluyor ancak benim istediğim sunucu bazlı birşey, bu mümkünmü ? mümkünse nasıl ?
https://www.cloudflare.com/ips/ Şu ip aralıkları dışında bir bağlantı kabul edilmesin istiyorum.
Sunucumda Cpanel & engintron nginx kurulu.
Sunucuya Cloudflare ip dışında bağlantı olmasın ?
11
●211
- 05-01-2021, 17:02:15
- 05-01-2021, 17:10:57iptables kuralı veya direk donanımsal firewall ile iplistesi engellenir hocam.Electr0sis adlı üyeden alıntı: mesajı görüntüle
- 05-01-2021, 17:41:04CSF'in dayandığı firewall, IPTablesElectr0sis adlı üyeden alıntı: mesajı görüntüle
apt-get install iptables
yum install iptables (veya firewalld)
arch tabanlı distrolarda pacman iş görür ama paket adını repodan aratmalısın hocam büyük ihtimalle aynıdır. - 05-01-2021, 20:30:46Merhaba Electr0sis,Electr0sis adlı üyeden alıntı: mesajı görüntüle
En basit olarak tüm sunucu portlarını kapsayacak ise csf ile yapılandırabilirsiniz. Eğer yalnızca 80, 443 kapsayacak ise bu portlar için özel kurallandırmalar yapabilirsiniz csf ile.
iyi çalışmalar. - 05-01-2021, 20:59:38Hocam engintron nginx kullandığım için trafik 443 yerine 8443 'den akıyor ve saldırıyıda oradan alıyorum örnek https://12.12.12.12:8443/forum/ şeklinde geliyor bağlantılar, htaccess ile ip den doğrudan girişi yasaklasamda işe yaramadı. CSF kurulu ancak 8443 portuna ne gibi bir yapılandırma yapabilirim biraz örnek verebilirseniz devamını getiririm diye düşünüyorum.CliaWeb adlı üyeden alıntı: mesajı görüntüle
- 05-01-2021, 21:08:52Merhaba Electr0sis,Electr0sis adlı üyeden alıntı: mesajı görüntüle
Bununla ilgili yakın zamanda blog sitemizde bir saldırı senaryosu makalesi yazacağız.
İyi çalışmalar dileriz. - 05-01-2021, 21:12:25Referans olması açısından şöyle bırakayım
iptables
https://mertcangokgoz.com/iptables-k...abul-edilmesi/
ufw
https://mertcangokgoz.com/ufw-kullan...abul-edilmesi/ - 06-01-2021, 11:43:18mertcan bey komutları uygulamaya tırsıyorum, cpanel portlarınada izin vermek istiyorum nasıl olacak bu ?mertcangokgoz adlı üyeden alıntı: mesajı görüntüle
