Ativar CSF

[tekobr]

Peguei um VPS Cpanel e está dando a seguinte mensagem de status no topo logo após entrar na opção ConfigServer Security&Firewall do WHM.

Firewall Status: Enabled but in Test Mode - Don't forget to disable TESTING in the Firewall Configuration

Pelo o que entendi ele está em modo teste. Como ativá-lo? E como testar ele antes de ativá-lo para que não corra o risco do servidor ficar inacessível?

Aproveitei testei o IpTables (tem um botão para testá-lo na página do CSF), e deu apenas 1 erro:

Testing ipt_recent...FAILED [Error: iptables: Unknown error 4294967295] - Required for PORTFLOOD and PORTKNOCKING features

O que é e como resolver?

Obrigado!

[Alexandre Duran]

Parece que algum módulo do IPtables não está sendo carregado. Qual o sistema usado para virtualizar ? Isso é um erro comum no OpenVZ.

[Jesmarcelo]

Maclei,

Pede pro admin do servidor adicionar as linhas abaixo na configuração do seu VPS:

IPTABLES="ip_tables iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length ip_conntrack ip_conntrack_ftp ipt_state iptable_nat ip_nat_ftp "

IPTABLES_MOULES="ip_tables iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length ip_conntrack ip_conntrack_ftp ipt_state iptable_nat ip_nat_ftp "

[tekobr]

Se não me engano, o painel é o SolusVM, mas não sei qual é o sistema que virtualiza de fato.

Vou pedir para o administrador do servidor para colocar essa linha. Obrigado.

[Jordan Miguel]

Na verdade tem que adicionar estas linhas no dedicado, nos modulos carregados, e na configuração do Solus..

Já tive este problema quando peguei algumas maquinas em OpenVZ com Hypervm