CSF (ConfigServer Security & Firewall) mahdollistaa tiettyjen maiden mukaisen saapuvan liikennän estämisen geolokaation perusteella. Tämä auttaa suojamaan palvelimesi epätoivottamasta tai aluekohtaisesta hyökkäyksestä. Tämä opas näyttää, miten määritellä maakohtainen esto WHM:n kautta. Huomioitava on myös se, että CSF-palomuuri tarjoaa monia muita turvatoimia, joita kannattaa ottaa käyttöön riippuen palvelimesi tarpeista.
Miten estää liikennettä maan koodin perusteella
-
Vaihe 1: Kirjaudu WHM:hun ja siirry lisäosille
Kirjaudu WHM:n pääkäyttäjätunnukseesi selaimella. Jos sinulla ei ole vielä WHM-tunnustasi, voit pyytää sitä Internetportin asiakaspalvelusta tai kautta Internetportin asiakasportaalista. Kirjautumisen jälkeen siirry sivupalkista valikkoon Lisäosat.
-
Vaihe 2: Avaa ConfigServer Security & Firewall
Napsauta lisäosista ConfigServer Security & Firewall-linkkiä. Tämä avaa CSF:n päävalikon, josta voit hallita palomuuri-asetuksiasi.
-
Vaihe 3: Siirry palomuuriin määrittelyihin
Valitse CSF:n päävalikosta csf-välilehti ja napsauta Palomuurin määritykset csf-ConfigFirewall-osion alta. Tämä avaa CSF-määrityspaneelin, jossa voit tehdä tarvittavat muutokset.
-
Vaihe 4: Paikanna maakoodien asetukset
Etsi ja siirry määrityspaneelin Maakoodilistat ja -asetukset-osioon. Tässä osiossa voit hallita maiden koodien sallimista ja kieltämistä.
-
Vaihe 5: Syötä estettävät maakoodit
Syötä kahdennimiset maakoodit, joita haluat estää, CC_DENY-kenttään. Erota useat koodit pilkuilla (esimerkiksi: US,CA,RU). Oikeat maakoodit löydät osoitteesta ISO 3166-1 alpha-2. Huomaa, että koodit on kirjoitettava isoin kirjaimin.
-
Vaihe 6: Tallenna määritykset
Kun olet syöttänyt maakoodit, napsauta määrityspaneelin alalaidassa olevaa Muuta-painiketta tallentaaksesi muutokset. Varmista, että kaikki tiedot on kirjoitettu oikein ennen tallennusta.
-
Vaihe 7: Käynnistä CSF-palomuuri uudelleen
Napsauta Käynnistä csf+lfd käynnistääksesi palomuurin uudelleen ja ottaaksesi muutokset käyttöön. Tämän jälkeen CSF-palomuuri alkaa estämään liikennettä määrittelemistäsi maista.
CSF-palomuuri estää nyt kaiken saapuvan liikennettä CC_DENY-kenttään määrittelemistäsi maista. Muista kuitenkin, että palomuurin käyttö vaatii säännöllisen seurannan ja mahdollisten ongelmien ratkaisemisen. Jos kohtaat ongelmia tai epäilet hyökkäyksestä, ota yhteyttä Internetportin asiakaspalveluun välittömästi.