Clicky

Jump to content
Portal do Host
  • Sign Up

Sign in to follow this  
PedroFelipe

ConfigServer Security & Firewall ativado e lentidão no acesso

Recommended Posts

Não só eu, mas algumas pessoas também tem notado que o acesso fica lento quando o firewall está ativado, eu desativo ele e tudo volta ao normal. O que pode ser? Configuração incorreta?

Já tentei desativar algumas coisas nele mas não resolveu, estou utilizando ConfigServer Security & Firewall v5.19.

Abs,

Pedro Felipe ;)

Share this post


Link to post
Share on other sites
Não só eu, mas algumas pessoas também tem notado que o acesso fica lento quando o firewall está ativado, eu desativo ele e tudo volta ao normal. O que pode ser? Configuração incorreta?

Já tentei desativar algumas coisas nele mas não resolveu, estou utilizando ConfigServer Security & Firewall v5.19.

Abs,

Pedro Felipe ;)

Boa Noite,

Pedro pode ser por questão de configuração, mas pode ser tambem que seu servidor esta sendo atacado quando ativado ele bloqueia os ataques e deixa lento.

Verifique seus logs.


RNXTI | Site | Twitter

Share this post


Link to post
Share on other sites
uma coisa que estou ficando doido, é que o firewall anda bloqueando os ips dos meus clientes sem motivos, achando que sao ataques... o que fazer?

Não e so com você não, tenho alguns clientes que esta acontecendo isso, mas sabe que o problema no meu ponto de vista e nas operadoras aqui do Brasil, não sei ao certo porque mas tudo leva a crer que e nelas, estou estudando e pesquisando mais a fundo, quando tiver algo mais certo eu posto aqui.


RNXTI | Site | Twitter

Share this post


Link to post
Share on other sites

É bom verificar por qual motivo ele foi bloqueado.. Geralmente, quando é assim do nada, é por mod_security, daí você tem que ver qual regra foi inflingida e se acontece isto várias vezes para que você possa configurá-lo a sua maneira.


BrasilHOSP | Hospedagem de Sites, Revenda de Hospedagem, Servidores Virtuais e Streaming! - http://www.brasilhosp.com.br/ / http://www.rvcore.com/

NetGerencia | Gerenciamento de Servidores, Cloud Server Gerenciado. - http://www.netgerencia.com.br/

Share this post


Link to post
Share on other sites
É bom verificar por qual motivo ele foi bloqueado.. Geralmente, quando é assim do nada, é por mod_security, daí você tem que ver qual regra foi inflingida e se acontece isto várias vezes para que você possa configurá-lo a sua maneira.

Mas e assim que eu faço, mas tem um servidor de um cliente que mesmo com as regras liberadas ele e bloqueado. Por isso que eu digo que acho que e os provedores de internet.


RNXTI | Site | Twitter

Share this post


Link to post
Share on other sites
É bom verificar por qual motivo ele foi bloqueado.. Geralmente, quando é assim do nada, é por mod_security, daí você tem que ver qual regra foi inflingida e se acontece isto várias vezes para que você possa configurá-lo a sua maneira.

estranho que não tem nada bloqueando no mod_security


█ DDR Host, no mercado de Hospedagem desde 2010.

Share this post


Link to post
Share on other sites

@hostpara Recebi alguns ataques ontem mas o acesso fica do mesmo jeito se estiver sem ataques. Porém, com o firewall desativado fica outra coisa, bem mais rápido.

Share this post


Link to post
Share on other sites
estranho que não tem nada bloqueando no mod_security

E qual o comentário que aparece do lado do IP bloqueado no CSF?


BrasilHOSP | Hospedagem de Sites, Revenda de Hospedagem, Servidores Virtuais e Streaming! - http://www.brasilhosp.com.br/ / http://www.rvcore.com/

NetGerencia | Gerenciamento de Servidores, Cloud Server Gerenciado. - http://www.netgerencia.com.br/

Share this post


Link to post
Share on other sites

183.46.26.222 # lfd: (smtpauth) Failed SMTP AUTH login from 183.46.26.222 (CN/China/-): 5 in the last 300 secs - Wed Mar 16 10:26:28 2011

189.79.74.200 # lfd: (PERMBLOCK) 189.79.74.200 has had more than 4 temp blocks in the last 86400 secs - Wed Mar 16 14:00:37 2011

189.72.190.103 # lfd: (mod_security) mod_security triggered by 189.72.190.103 (BR/Brazil/189-72-190-103.pvoce702.dsl.brasiltelecom.net.br): 5 in the last 300 secs - Wed Mar 16 14:03:44 2011

109.230.246.165 # lfd: (mod_security) mod_security triggered by 109.230.246.165 (DE/Germany/-): 5 in the last 300 secs - Wed Mar 16 15:10:39 2011

143.248.156.63 # lfd: (sshd) Failed SSH login from 143.248.156.63 (KR/Korea, Republic of/mmpcr05.kaist.ac.kr): 5 in the last 300 secs - Wed Mar 16 16:02:14 2011

Como desabilitar para não bloquear se errar o login?


█ DDR Host, no mercado de Hospedagem desde 2010.

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.



×
×
  • Create New...