Κλείστηκα έξω από τον server (LSF)

Αν μετά από Enable ή αλλαγή στο lsf.conf δεν ανοίγει SSH/WHM:

  1. TESTING mode: περιμένετε έως 5 λεπτά. Οι κανόνες φεύγουν μόνοι τους.
  2. Κονσόλα Lionhost (KVM / VNC / IPMI), ως root:
    lsf -x
    lsf -a Η_ΔΗΜΟΣΙΑ_IP_ΣΑΣ
    lsf -e
  3. Emergency disable από το WHM (αν έχετε ακόμα πρόσβαση από άλλη IP) ή από CLI:
    lsf --emergency-disable 300
    Απενεργοποιεί το firewall για 60–1800 δευτερόλεπτα και το ξανανοίγει μόνο του μετά από έλεγχο.

Μην ενεργοποιείτε CC_ALLOW (GeoIP whitelist) χωρίς να έχετε βάλει τη χώρα σας και την IP σας στο allow. Το CC_ALLOW κόβει όλη την inbound κίνηση πριν τα port rules.

Σχετικά άρθρα: «TESTING και NORMAL mode», «GeoIP — μπλοκ χωρών»

  • lsf, whitelist
  • 0 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

مقالات مربوطه

GeoIP — πώς μπλοκάρω χώρες στο LSF

Στο /etc/lsf/lsf.conf: CC_DENY="CN,RU,KP" CC_ALLOW="GR,CY,DE" CC_DENY — μπλοκάρει όλη την...

False positive στο WAF του LSF

Το LSF δεν αντικαθιστά τους κανόνες WHM → Security Center → ModSecurity Vendors (OWASP CRS ή...

LFD και PSAD — brute force και port scan

Οι δύο watchers του LSF τρέχουν ως systemd services. LFD — brute force Το lsf-lfd διαβάζει logs...

Ποιες πόρτες ανοίγει το Lion Server Firewall

Το προεπιλεγμένο TCP_IN ανοίγει τις υπηρεσίες cPanel/WHM: 20, 21, 22, 25, 26, 53, 80, 110, 143,...

[ΕΣΩΤΕΡΙΚΟ] LSF — απάντηση ticket

ΕΣΩΤΕΡΙΚΟ ΑΡΘΡΟ — μην το δημοσιεύσετε στη δημόσια knowledge. Κατηγορία: Hidden / Staff. Πρώτα...