Amankan blog/web anda dengan 5G Blacklist/Firewall

[BennyKusman]

list IP yang di block ini, ada yang coba masukin ke csf ?

 

[felz]

list IP yang di block ini, ada yang coba masukin ke csf ?

csf nya di setting otomatis aja, jadi kalau ada triger mod_sec mendeteksi intruder, otomatis IP nya kena BLOCK

 

[BennyKusman]

csf nya di setting otomatis aja, jadi kalau ada triger mod_sec mendeteksi intruder, otomatis IP nya kena BLOCK

kalau yang ini, blm tentu valid intruder..
saya cek banyak kasus yang pake browser opera lewat handphone juga sering kena blok..ngga tau ini valid atau ngga..

 

[Bayu-BogorHosting]

itu dimasukkin ke .htaccess di web kita ya para mastah?
nubie nih... :o

 

[felz]

kalau yang ini, blm tentu valid intruder..
saya cek banyak kasus yang pake browser opera lewat handphone juga sering kena blok..ngga tau ini valid atau ngga..

ya benar, setting tersebut bisa menimbulkan false positive.
sampai saat ini saya masih menggunakan cara manual dengan meneliti LOG file berikut :

/usr/local/apache/domlogs/NamaUsercPanelAnda/NamaDomainAnda

di situ catatan lengkap tentang visitor dimana isinya adalah :
-IP visitor
-URL lengkap yang dijalankan
-HTTP code setelah visitor eksekusi URL tertentu
-PHP code yang di-injeksikan visitor bila ada