1. ¡OFERTA! con cupón "DIRVPS": hosting por $0,01 y también VPS Linux y Windows por $0,01 el primer mes por Interserver ← publi
    Descartar aviso
Descartar aviso
Al usar este sitio web, aceptas que nosotros y nuestros socios podamos establecer cookies para fines tales como personalizar el contenido y la publicidad. Más información.

Stop Traffic From China IP Address Blocks To Protect Your Web Server From Chinese Hackers

Tema en 'Asuntos Técnicos' iniciado por nonamef191118, 5 Nov 2013.

  1. Sphyr0

    Sphyr0 Usuario activo

    nano /etc/csf/csf.allow
    nano /etc/csf/csf.ignore
    ;)
     
    A Tize le gusta esto.
  2. Tiz si no tienes nano instalado prueba con vi y la ruta del archivo. vi viene por defecto en todas las distros linux.
     
    A Tize le gusta esto.
  3. Tize

    Tize Usuario activo

    Hola Sphyr0, eres un máquina amigo, muchas gracias ahora si pude acceder a ello y poder añadir los parámetros como me indicaste.
    Muchas gracias.

    Hola f.villalba, gracias por tu ayuda también muchacho. Si tengo Nano y también Vi que por cierto conocí Nano hace muy poco y para mi gusto es mejor que Vi.
    Gracias nuevamente también por tu ayuda y tiempo.
    Saludos.
     
  4. Nano es más fácil. Aunque yo como editor prefiero vi.

    Salu2,
     
    A Tize le gusta esto.
  5. Tize

    Tize Usuario activo

    Yo desconocía Nano hasta que vi un post de un chico en un foro americano que había puesto el término # nano csf y accedí con ello y en efecto como dices es más simple que Vi.
    Se ve que Vi es para más avanzados y profesionales ya que yo la primera vez que accedí no sabía como salir de ahí y cerraba consola de golpe porqué me quedaba ahí pillado.
    Saludos y gracias por tu ayuda.
     
  6. Tize

    Tize Usuario activo

    Hola a todos, os escribo para agradecer la gran ayuda prestada por Sphyr0 y por f.villalba.
    Que por ahora me va genial cada vez que accedo desde diferentes iPs añadiendo 192.192.0.0/16 .
    Tuve que añadir 6 rangos diferentes empezando por 85, 83, 95, 79, 96, 81 ya que cada vez me daba una iP diferente.
    Gracias chicos, saludos y hasta pronto.
     
    A Sphyr0 le gusta esto.
  7. La Madriguera

    La Madriguera Usuario activo

    Hola,

    Si suele ser drastico aunque veces necesario nosotros si hemos llegado a bloquear ips de paises pero claro eso solamente durante lapsos de tiempos, recuerdo una vez que uno de nuestros servidores estaba siendo atacado por ips chinas y ukrania, y al inicio se estaba bloqueando los rangos de ips, pero el ataque era muy insistente, por lo cual tuvimos que bloquear durante 1 semana esos dos paises, (claro notificandole a los clientes antes de la situacion) fue drástica la opcion pero con eso solucionamos a que bajaran los ataques despues de la semana habilitamos nuevamente las ips de esos paises y los ataques ya no volvieron a presentarse.
     
    A nonamef191118 le gusta esto.
  8. Tize

    Tize Usuario activo

    Hola, pues yo terminé por bloquear a países para que no vuelvan más, ataques constantes de scammers, spammers y de intentos de accesos indebidos.
    Aquí mi lista de paises bloqueados:

    CC_DENY = "CN,RS,RU,LT,NG,EE,LV,UA,RO,SK,TH,EG"
    CC_DENY_PORTS = "CN,RS,RU,LT,NG,EE,LV,UA,RO,SK,TH,EG"
     


Alojamiento web, Hosting Reseller, Servidores Dedicados - All in Hosting


    
    
    
    
Blog · Sitios amigos: GuiaHosting · Unidominios · Interalta ·