Brute Force Yanlış Algılama Sorunu Nasıl Çözülür? Net Çözüm Adımları Yazdır

  • 0

CSF içinde LFD bazen normal kullanıcı girişlerini brute force saldırı gibi algılar ve IP bloklar. Özellikle mail, cPanel veya API bağlantılarında bu sık olur. Limitler düşükse veya aynı IP’den çok istek geliyorsa yanlış bloklama yaşanır. Aşağıdaki adımlarla bu durumu kontrol altına alabilirsin.


Sorun şu:

Normal kullanıcı girişleri veya uygulama bağlantıları LFD tarafından saldırı gibi algılanıyor ve IP adresi bloklanıyor.

Aşağıdaki adımları uygulayarak düzeltebilirsin.


Çözüm Adımları

1. Hangi servisin tetiklediğini tespit et

Önce bloklamanın kaynağını bul:

 
tail -f /var/log/lfd.log
 

Genelde şu tür kayıtlar görünür:

 
lfd: (sshd) Failed SSH login
lfd: (cpaneld) Failed login
lfd: (imapd) Failed IMAP login
lfd: (exim) SMTP AUTH failure
 

Hangi servis tetikliyorsa ona göre ayar yapılacak.


2. IP bloklamasını kaldır

Önce mevcut engeli kaldır:

 
csf -dr IP_ADRESI
 

Geçici blok varsa:

 
csf -tr IP_ADRESI
 

3. IP’yi whitelist’e ekle

Sürekli kullanılan IP’ler için en net çözüm:

 
/etc/csf/csf.allow
 

Dosyaya ekle:

 
1.2.3.4
 

Sonra:

 
csf -r
 

4. İlgili servis limitini yükselt

Hangi servis blokluyorsa onun limitini artır.

Şuraya gir:

 
/etc/csf/csf.conf
 

Örnek ayarlar:

 
LF_SSHD = "5"
LF_CPANELD = "5"
LF_IMAPD = "5"
LF_POP3D = "5"
LF_SMTPAUTH = "5"
 

Daha makul değerlere çek:

 
LF_SSHD = "10"
LF_CPANELD = "10"
LF_IMAPD = "15"
LF_POP3D = "15"
LF_SMTPAUTH = "10"
 

Kaydet.


5. Login tracking süresini ayarla

Kısa sürede çok deneme yapılınca blok oluşur.

Şu ayarı kontrol et:

 
LF_INTERVAL
 

Örnek:

 
LF_INTERVAL = "300"
 

Bunu artırabilirsin:

 
LF_INTERVAL = "600"
 

6. Bağlantı limitini düzenle

Aynı IP’den çok bağlantı geliyorsa bloklanır.

 
CT_LIMIT = "50"
 

Yükselt:

 
CT_LIMIT = "150"
 

7. Firewall’u yeniden başlat

Tüm değişikliklerden sonra:

 
csf -r
cPanel cPanel Lisansında %80 Tasarruf Edin!

Bu makaledeki sorunu çözdünüz mü? Peki ya artan lisans maliyetleri? VDS/Dedicated sunucularınız için %100 güncellenebilir, limitsiz paylaşımlı (proxy) cPanel lisansımızı hemen inceleyin.

Lisansı İncele

Bu cevap yeterince yardımcı oldu mu?


X
"Kripto ile ödemelerde %10 İndirim dönemi başladı!"

KAMPANYA KOMBO!

Kombo lisanslarda geçerli %25 İndirim fırsatını kaçırma!

İndirim Kodu: KOMBO25

Önemli Bilgilendirme: Kredi kartı ile yapılan ödemelerde fatura tutarına KDV (İşlem Ücreti) yansıtılmaktadır. Diğer ödeme yöntemlerinde ek ücret alınmaz.