Μπορώ να τρέχω LSF και CSF μαζί;

Όχι. LSF και CSF δεν πρέπει να τρέχουν μαζί στον ίδιο server.

Και τα δύο γράφουν κανόνες στο ίδιο netfilter (iptables). Διπλό firewall σημαίνει συγκρούσεις κανόνων και συχνά πλήρες lockout από SSH/WHM.

Αν ο server έχει ήδη CSF

  1. Απενεργοποιήστε το: csf -x
  2. Αφαιρέστε το από το WHM (ConfigServer Security & Firewall → uninstall), ή
  3. Μην εγκαταστήσετε / μην ενεργοποιήσετε το LSF και μείνετε στο CSF.

Το διαγνωστικό του LSF (Health ή lsf --check) ελέγχει αν υπάρχει σύγκρουση με CSF.

Σχετικά άρθρα: «Τι είναι το Lion Server Firewall», «Health check»

  • lsf, csf
  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

GeoIP — πώς μπλοκάρω χώρες στο LSF

Στο /etc/lsf/lsf.conf: CC_DENY="CN,RU,KP" CC_ALLOW="GR,CY,DE" CC_DENY — μπλοκάρει όλη την...

False positive στο WAF του LSF

Το LSF δεν αντικαθιστά τους κανόνες WHM → Security Center → ModSecurity Vendors (OWASP CRS ή...

LFD και PSAD — brute force και port scan

Οι δύο watchers του LSF τρέχουν ως systemd services. LFD — brute force Το lsf-lfd διαβάζει logs...

Ποιες πόρτες ανοίγει το Lion Server Firewall

Το προεπιλεγμένο TCP_IN ανοίγει τις υπηρεσίες cPanel/WHM: 20, 21, 22, 25, 26, 53, 80, 110, 143,...

Κλείστηκα έξω από τον server (LSF)

Αν μετά από Enable ή αλλαγή στο lsf.conf δεν ανοίγει SSH/WHM: TESTING mode: περιμένετε έως 5...