Boa noite PDH,

 

 

Vendo esse acho que consegui resolver meus problemas, porem me surgiu uma duvida:

 

 

se eu alterar essa configuração:

 

DENY_IP_LIMIT = 1000

 

 

para 10.000 o que poderá ocorrer?

 

 

e essa seria o melhor tempo?

 

DENY_TEMP_IP_LIMIT =1000

 

atc,

Erialdo Júnior

Amigo pelo o que eu li (caso esteja errado me corrijam)

DENY_IP_LIMIT --> Seria o máximo de IPs bloqueados, ou seja pode ser bloqueados até X IP.

DENY_TEMP_IP_LIMIT --> Seria o máximo de tempo desses IPs bloqueados.

Pelo o que vejo esse DENY_IP é IPs bloqueados temporários, por exemplo força o login e o gerenciador joga o IP dele para essa blocklist.

Amigo pelo o que eu li (caso esteja errado me corrijam)

DENY_IP_LIMIT --> Seria o máximo de IPs bloqueados, ou seja pode ser bloqueados até X IP.

DENY_TEMP_IP_LIMIT --> Seria o máximo de tempo desses IPs bloqueados.

Pelo o que vejo esse DENY_IP é IPs bloqueados temporários, por exemplo força o login e o gerenciador joga o IP dele para essa blocklist.

 

Sim amigo, compreendo!

 

Mais o que quero realmente saber é se tem algum problema em aumentar o numero de ips armazenados e se o tempo limite de boqueio nas portas está de bom tamanho.

Acho que pode ter problemas com sobrecarregamento.. Mas você está recebendo algo que realmente ta necessitando disso no momento?

Acho que pode ter problemas com sobrecarregamento.. Mas você está recebendo algo que realmente ta necessitando disso no momento?

 

Ainda não, por isso gostaria da opnião para saber qual ideal.

Como o amigo @Yves Cleuder citou: existe a questão de sobrecarga. Imagine o CSF iniciando e lendo uma lista com 10.000 linhas, além de o servidor ter de consultar sempre se o IP "X" está nesta lista pra poder aplicar regras ou não.

Haverá degradação, e 10 mil IPs é um tanto desnecessário. Aqui operamos com 200, e temos muitos sites por servidor.

Como foi comentado, usar um limite muito alto pode causar alguma sobrecarga no firewall e passar a haver lentidão nas conexões mas principalmente ao reiniciar o firewall (não sei ao certo agora com o FASTSTART que deve melhorar bastante).

Só um exclarecimento, o DENY_TEMP_IP_LIMIT é a quantidade máxima de IPs bloqueados na lista temporária (bloqueios temporários), não tem nada a ver com limite de tempo de bloqueio.