Servidor com Plugin de Antimalware via Firewall Csf

[João Pedro R.R]

Olá amigos, estou precisando tira uma dúvida, estou com servidor dedicado em nossa empresa, esse servidor foi instalado Antimalware plugin pyxsoft, esse plugin e muito bom, porém estou com problemas no firewall csf, ele fica bloqueando diariamente ips, gostaria de saber como resolver esse problemas, preciso deixa firewall ativo e plugin rodando ao mesmo tempo, porque meus sites estáo sendo alvo de injections, enviando spam, esse plugin foi solução, espere que vocês me dé uma solução. fico no aguardo!

[Leo Amarante]

@thug

 

Utilizo o mesmo plugin e é possível manter os dois funcionando ao mesmo tempo.

A grande questão aqui é saber o porquê dos Ip's estarem sendo bloqueados.

 

Posso tentar te ajudar... primeiro precisamos saber onde os IP's estão bloqueados, CSF, Mod Security ou Pelo próprio Pyx?

[Jefferson Tenorio]

veja se não e alguma configuração do proprio CSF

como CT_LIMIT

ou syn

se possivel posta a configuraçao do csf aqui para ajudamos.

[João Pedro R.R]

Olá amigo obrigado pela ajuda, @Leo Amarante  está bloqueando no csf bloqueio toda hora, e so instalar plugin que começa a bloquear os ips, desativa plugin ele para de bloquear. você tem alguma sugestão sobre oque pode ser ? Jefferson, vou está postando configurações do csf para voces da analisada 

[João Pedro R.R]

Não estou conseguindo postar as configs, mais creio que estão bem configuradas.

[Leo Amarante]

Ok, você verificou qual o motivo do bloqueio ?

Verifique nos logs do pyx e do csf o motivo do bloqueio.

 

Ele não estaria bloqueando sem que houvesse um motivo direto.

 

O pyx só bloqueia IP's que tentam realizar uploads de arquivos maliciosos pelo ftp ou através do http, neste caso o bloqueio ocorre via mod security e não no csf.

 

Esqueci de dizer que ele também bloqueia IP's que tentam acesso ao admin de qualquer wordpress ou joomla instalado no servidor usando brute force.

[João Pedro R.R]

Ainda não, mais será que os ips que ele bloquea e de alguém que está tentando enviar os arquivos maliciosos ? senhor teria numero de contato ? fico no aguardo!

[Leo Amarante]

Ainda não, mais será que os ips que ele bloquea e de alguém que está tentando enviar os arquivos maliciosos ? senhor teria numero de contato ? fico no aguardo!

 

Sim, com certeza!

 

É normal isso ocorrer, não seria normal se estiver bloqueando ip's de usuários indevidamente.

Está ocorrendo isso?

[Jefferson Tenorio]

então se desativa o pyxsoft

o csf fica normal, tem algo no pyxsoft

temos que analisa  o soft, pode nos passar como o senhor configuro o mesmo?