Limites do CSF

[edinaldo]

Pessoal, queria uma ajuda no CSF (ConfigServer Security & Firewall).

O mesmo está bloqueando facilmente o ip dos clientes, como faço pra diminuir estes incidentes? 

[Jorge Marcelino]

Quais limites estão em CT_limit e em Port Flood Settings?

[edinaldo]

@Jorge Marcelino Tá tudo padrão.

CT_LIMIT  = 50 

SYNFLOOD = 0

SYNFLOOD_RATE = 100/s

SYNFLOOD_BURST = 150

[LucianoZ]

10 minutos atrás, edinaldo disse:

@Jorge Marcelino Tá tudo padrão.

CT_LIMIT  = 50 

SYNFLOOD = 0

SYNFLOOD_RATE = 100/s

SYNFLOOD_BURST = 150

50 de limite? isso vai bloquear o mundo...
aumente para uns 150 a 200

[DELTA SERVERS]

O deixa zero para desabilitar esse recurso, estava sofrendo também com isso. Não tem justificativa o cliente ficar online em seu painel de controle e ser bloqueado do nada.

[Jorge Marcelino]

7 horas atrás, edinaldo disse:

@Jorge Marcelino Tá tudo padrão.

CT_LIMIT  = 50 

SYNFLOOD = 0

SYNFLOOD_RATE = 100/s

SYNFLOOD_BURST = 150

Como o @LucianoZ disse um valor entre 150 á 200 em CT_Limit, JAMAIS deixe 0. Deve resolver seu problema.

[DELTA SERVERS]

Mesmo com 150 a 200 vai vim a bloquear, já testei, seu JAMAIS é um pouco exagerado. Essa configuração depende muito da conexão do cliente, se vim a cair muitas vezes com problema de latência ou se ele tiver usando conexão compartilhada com outros, vai vim sim a ser bloqueado.

[edinaldo]

Valeu galera, vou testar. @Jorge Marcelino,@LucianoZ e Obrigado também @DELTA SERVERS.

[rodrigo286]

Boa sorte, qualquer coisa avisa ai, também uso CSF e posso te ajudar.

Como o @edinaldo disse não tem um valor "exato", tem de ir testando para ver como seus clientes trabalham, mas o valor que o pessoal passou já está dentro do nível aceitável.

Já tive cliente que transferia muita coisa e deixava o client FTP com máximo de conexões possíveis, ai era muita requisição, ele sempre era bloqueado, mas não chegava a ser um caso de bloquear o cara então só foi alterando até estabilizar e está normal até hoje.

Abraço.

[Thiago Sabaia]

seria interessante você postar o motivo do bloqueio que mais aparece para te passarem uma solução exata.