CSF/LFD temporary ban (geçici engel) süresi dolmasına rağmen IP bloklu kalıyorsa genelde LFD cache temizlenmemiştir veya IP blacklist’e düşmüştür. Bazen aynı IP tekrar tekrar ban listesine girer. Sorun çoğu zaman manuel temizleme ile çözülür. Aşağıdaki adımlarla ban’ı tamamen kaldırabilirsin.
Sorun şu:
Geçici olarak banlanan IP süresi dolmasına rağmen hala erişemiyor. csf -tr komutu da işe yaramıyor.
Aşağıdaki adımları uygulayarak düzeltebilirsin.
Çözüm Adımları
1. IP’nin durumunu kontrol et
Önce IP hangi listede bak:
csf -g IP_ADRESI
Burada şu durumlar olabilir:
- Temporary block
- Permanent block
- csf.deny içinde kayıt
2. Temporary ban’ı manuel kaldır
Geçici ban’ı sil:
csf -tr IP_ADRESI
3. Kalıcı blacklist varsa temizle
Eğer IP deny listesine düşmüşse:
csf -dr IP_ADRESI
4. deny ve temp dosyalarını kontrol et
Şu dosyaları kontrol et:
/etc/csf/csf.deny
/var/lib/csf/csf.tempban
/var/lib/csf/csf.tempban
IP varsa manuel sil.
5. LFD cache temizle
Bazı durumlarda LFD aynı IP’yi tekrar banlar.
systemctl restart lfd
6. Firewall’u tamamen resetle
Ban kalıntılarını temizlemek için:
csf -f
csf -r
csf -r
7. IP’yi whitelist’e ekle (tekrar ban olmaması için)
/etc/csf/csf.allow
IP_ADRESI
Sonra:
csf -r
