Last Updated on 02/11/2024
CSF Firewall là một tiện ích tường lửa bảo vệ VPS, nó hoạt động dựa trên IPtables Firewall, vì vậy để CSF FIREWALL hoạt động được, VPS bắt buộc phải được cài đặt Iptable Firewall. Nếu bạn đã từng có thắc mắc nên dùng Iptable Firewall hay CSF Firewall thì câu trả lời là Iptables được cài đặt sẵn trong VPSSIM, chỉ có CSF Firewall bạn mới có quyền lựa chọn cài đặt hay không thôi. Và CSF nên được cài đặt và hoạt động thường trực để bảo vệ VPS khỏi bị tấn công DOS cũng như Scan port. CSF sử dụng rất ít tài nguyên VPS, hầu như không đáng kể nhé !
Đường dẫn của chức năng: VPSSIM menu => Quản lý CSF Firewall
Các chức năng:
- Bock IP: Nếu muốn block IP nào, bạn sử dụng chức năng này để block.
- Unblock IP: Muốn CSF Firewall nhả IP nào, hãy sử dụng chức năng này hoặc chức năng số 3
- Unblock tất cả IP: Unblock tất cả IP đang bị CSF chặn
- Thêm IP vào CSF.Allow: Nếu muốn IP không bị CSF Firewall block trong bất cứ trường hợp nào, hãy sử dụng chức năng này.
- Remove IP khỏi Csf.Allow: Loại IP khỏi danh sách các IP không bao giờ bị CSF chặn.
- Block Countries By CSF: Block không cho một quốc gia truy cập vào các website trên VPS.
- Restart (Enable) CSF Firewall: Khởi động lại hoặc bật CSF firewall nếu bạn đang tắt nó.
- Disable CSF Firewall: Tắt CSF Firewall
- Remove CSF Firewall: Loại bỏ CSF Firewall ra khỏi hệ thống.
- View IP blocked List: Xem danh sách IP đang bị CSF Firewall block.
- Cài đặt CSF Firewall (Update CSF Firewall): Nếu chưa cài đặt CSF trên VPS, dùng chức năng này để cài đặt CSF hoặc update CSF nếu bạn đã cài đặt CSF trên VPS.
- Update CSF Firewall: Nâng cấp CSF Firewall lên phiên bản mới nhất.
Tắt / bật cảnh báo Trên Menu: Tắt/bật tính năng cảnh báo không cài đặt CSF Firewall tren main menu VPSSIM.
Xem thêm:
Mình cài CSF vào server hình ảnh.
sau đó mình có 1 website ở sv chính. mỗi 1 ng dùng vào có thể load gần 200 ảnh ở sv hình ảnh thì có gọi là ddos hay bị csf chặn không nhỉ? sv chính kha khá lượt truy cập
Không bạn ơi.
Trong trường hợp của bạn cần tăng thông số /etc/nginx/conf/ddos1.conf và ddos2.conf nếu không ảnh sẽ hiển thị chậm hoặc hiện không hết.
CSF này ko có cách nào bắt riêng port mình muốn thôi nhỉ 🙁
như port 80 81 để tự do cũng dc.
Có chứ, port 80 đã được config CSF không block rồi.
Những port không được config, truy cập vào nó block ngay.
🙁 port 80 tự do mà vẫn bị ảnh sẽ hiển thị chậm hoặc hiện không hết nhỉ
Không cho tự do được. Tự do phải trong khuôn khổ chứ, tự do quá nếu bị DOS thì server chết à 🙂
Bạn tăng giá trị trong /etc/nginx/conf/ddos1.conf và /etc/nginx/conf/ddos2.conf lên thì ảnh sẽ hết lỗi nhé.
Hi,
Mình đang sử dụng CSF và Magento tuy nhiên khi bật một số modul không hoạt động. Ví dụ Sphinx Search Ultimate. Mình đang tìm hiểu nguyên nhân, có thể là do hạn chế connect. Bạn có kinh nghiệm về vấn đề này không?
Cảm ơn!
Khi bật CSF và sử dụng chức năng tìm kiếm thì bị đơ một lúc rồi lỗi 502 bad gateway. Tắt CSF lại hoạt động bình thường.
Bạn xem cách config CSF trong đây rồi tăng lên xem ntn ?
https://vpssim.com/950-huong-dan-bao-ve-vps-server-chong-lai-ddos-bang-cach-cai-dat-va-cau-hinh-csf-firewall.html