CSF Hobi Banget Block IP Pengakses


Status
Not open for further replies.

remajahost

Poster 2.0
Misi, Para mastah dan senior² sekalian
Saya ingin mempunyai masalah sedikit, CSF di salah satu server saya hobi banget nge Block IP Pengakses Web tanpa pandang bulu.
Kalau dilihat dari Firewall Deny IPs, (Currently: 0 permanent IP bans) Gak ada yang ke block, tapi kalau di Flush All Blocks, Banyak banget IP yang di block.
DROP all opt -- in !lo out * 1xx.253.229.108 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> 1xx.253.229.108
csf: 1xx.253.229.108 temporary block removed
DROP all opt -- in !lo out * 111.243.231.14 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> 111.243.231.14
csf: 1xx.243.231.14 temporary block removed
DROP all opt -- in !lo out * xx.128.190.2 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> xx.128.190.2

Dan masih banyak lagi dibawah2nya ;))
Itu kira2 kenapa ya...?? Apa ada settingan CSF yang terlalu ganas sehingga hal ini terjadi.
Karena hampir 50% Client saya mengalami hal yang sama. IP nya selalu terblock
 
Misi, Para mastah dan senior² sekalian
Saya ingin mempunyai masalah sedikit, CSF di salah satu server saya hobi banget nge Block IP Pengakses Web tanpa pandang bulu.
Kalau dilihat dari Firewall Deny IPs, (Currently: 0 permanent IP bans) Gak ada yang ke block, tapi kalau di Flush All Blocks, Banyak banget IP yang di block.
DROP all opt -- in !lo out * 1xx.253.229.108 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> 1xx.253.229.108
csf: 1xx.253.229.108 temporary block removed
DROP all opt -- in !lo out * 111.243.231.14 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> 111.243.231.14
csf: 1xx.243.231.14 temporary block removed
DROP all opt -- in !lo out * xx.128.190.2 -> 0.0.0.0/0
DROP all opt -- in * out !lo 0.0.0.0/0 -> xx.128.190.2

Dan masih banyak lagi dibawah2nya ;))


Itu kira2 kenapa ya...?? Apa ada settingan CSF yang terlalu ganas sehingga hal ini terjadi.
Karena hampir 50% Client saya mengalami hal yang sama. IP nya selalu terblock

Pasang mod_sec mungkin jadi banyak yang ke blacklist
 
sama banget kaya saya Tuan
CSF selalu ngeblok IP :D

mungkin Tuan2 ada yg tau solusinya di sini
 
permanent atau temporary block alasannya pasti akan diinformasikan via email untuk informasi dan bahan investigasi. yang saya alami temporary block lebih sering terjadi karena aktivitas port scaning/traceroute

salam,
 
aktifkan alert/reportingnya di CSF supaya bisa tahu penyebab2 kenapa visitor diblokir, setelah itu lakukan tweaking lanjutan terkait variabelnya siapa tahu terlalu sensitif
 
Status
Not open for further replies.
Back
Top