Configuración para CSF (ConfigServer Security & Firewall)

[sierralx]

Hola FDW-Geeks!

Quisiera saber si alguno de ustedes tiene CSF Instalado en su servidor, y cual es la mejor configuración que recomiendan?, esto porque tengo la configuración; Low pero me da muchísimo problema a la hora de entrar al servidor por whm/cpanel o hacerle ping al servidor, me bloquea totalmente y no puedo volver a accesar a ninguna de mis paginas ni el servidor, por lo que tengo que resetear mi router para que me asigne otra ip y pueda volver a acceder a mis sitios. Que configuración me recomiendan?

Saludos,

[Stoneplus]

Iniciado por sierralx

me da muchísimo problema a la hora de entrar al servidor por whm/cpanel o hacerle ping al servidor, me bloquea totalmente y no puedo volver a accesar a ninguna de mis paginas ni el servidor, por lo que tengo que resetear mi router para que me asigne otra ip y pueda volver a acceder a mis sitios.
Saludos,

Pues para es problema especificamente puedes agregar tu ip a la lista de exclusiones del firewall, con eso ya no te bloqueará. Esto puedes hacerlo desde el botón Firewall Allow Ips

[WebTech]

Edita los archivos /etc/csf/csf.allow y /etc/csf/csf.ignore, csf -r y listo!

Saludos,

[sierralx]

Pero cual es la recomendación de configuración perfecta que ustedes recomendarían?

[Jose1310]

tambien me uno al pedido,,, algun MASTER q tenga una configuraccion ideal para CSF para el servicio de hosting

se agradece anticipadamente

[WebTech]

No existe configuración "ideal" estándart. La configuración la creas en base a tus propias necesidades.
Y si no tienes mucha idea, contrata a un administrador de sistemas que pueda evaluarlo y configurarlo por ti.

Saludos,

[peruserver]

Exacto las configuraciones se van afinando en base a necesidades concretas, y la experiencia te va diciendo que hacer y que no hacer.

Pero es extraño que lo tengas en LOW que es el nivel mas bajo y te bloquee con solo hacerle ping, debes estar haciendo algo mal, o algun otro servicio aparte se intenta conectar de forma incorrecta por eso te bloquea, usualmente los firewall se configuran para bloquear intentos de acceso incorrecto, la tolerancia la decides tu, 5 intentos, 10, 15.

A modo de prueba deberias colocar en tu FIREWALL (ALLOW IP - lista segura) la IP que usas para que vayas haciendo las pruebas, pero solo se sugiere que sea permanente cuando tengas IP Fija, puesto que en algun momento reiniciarás el modem, y ya no tendrá caso que esa IP siga ahi.

Si usas CPANEL/WHM.
Has esto, quizá te ayude:

1. Anota la IP que tienes antes de ser bloqueado: cualesmiip.com o por el medio que creas conveniente.
2. Has lo que siempre haces cuando te bloquea tu propio server.
3. Reincias el modem como siempre, cuando tengas la nueva IP ingresa a tu server, y luego al FIREWALL.
4. Boton: Firewall Deny IPs (csf.deny).
5. Vé al final de la lista y mira si encuentras tu IP (la misma que apuntaste en el punto 1), si la encuentras te puede dar una idea del motivo por el que fué bloqueada, si no la puedes interpretar pegala aqui.

Saludos.