Белый список стран ConfigServer Security & Firewall

213
Jimmy

Я надеюсь заблокировать весь трафик на мой сервер, за исключением небольшого списка округов в белом списке.

Я попытался использовать CC_ALLOW_FILTERнастройку, вводя US,CA,GB,SG, но это само по себе все еще разрешает весь трафик, несмотря на описание, утверждающее, что «Все другие соединения разорваны».

Есть ли способ разрешить трафик с этими кодами стран, а затем просто отбросить все остальное?

0
Прочитайте: https://docs.danami.com/juggernaut/user-guide/country-code-lists, а также обратите внимание, что он говорит о https://dev.maxmind.com/geoip/legacy/geolite/, чтобы убедиться, что это не проблема. Я не уверен, следует ли вам закомментировать `CC_ALLOW` или нет, но что-то еще, чтобы попробовать. Наконец, посмотрите, поможет ли это на всякий случай .... https://portal.my-tss.com/knowledgebase/333/Block-countries-using-the-CSF-Firewall.html Pimp Juice IT 5 лет назад 0

0 ответов на вопрос