我一再收到来自lfd的“可疑程序”通知。 我100％肯定触发这个警告的PHP脚本是安全的。 我自己写的，它使一些跨服务器调用，必须看起来csf可疑。 现在我知道如何将csf中的各种可执行文件和命令行列入白名单，但是由于我的设置，似乎csf将此脚本简单地识别为没有唯一命令行的PHP： Executable: /usr/bin/php Command Line (often faked in exploits): /usr/bin/php 很明显，我可以在csf.pignore文件中join类似“exe：/ usr / bin / php”的白名单，但是也会把所有其他的PHP脚本也列入白名单。 有没有办法，我可以白名单这个特定的脚本（考虑到命令行简单地“/ usr / bin / php”），而不是白名单的所有PHP脚本？ 或者有另一种解决方法吗？
我最近安装了CSF防火墙，并已经成为一个新的服务器，接受约600req /秒。 它基本上是一个反向代理，我在pingdom和munin发现，在特定的时间，服务器的响应时间增加了3倍。 我看着日志，正好在那个时候，我发现像这样的条目： Feb 27 15:22:09 li235-57 dhclient: DHCPREQUEST of <My IP address> on eth0 to 207.192.68.72 port 67 Feb 27 15:22:09 li235-57 dhclient: send_packet: Operation not permitted 你能帮我理解什么地方出了问题，到底发生了什么？ 有什么设置我应该改变CSF或任何指针进一步debugging？
我想做一个永久的iptable规则，所以如果服务器重新启动，我不会再添加规则。 具体来说，我有一个相关的nginx是Apache的反向代理的规则。 iptables -t nat -A PREROUTING -p tcp -s ! 266.266.266.266 –dport 80 -j REDIRECT –to-ports 85 我试过iptables-save但是我没有使用正确的文件，或者它不适合我。 请注意，我使用directadmin控制面板的服务器以及http://configserver.com/cp/csf.html 所以有可能这些干扰，因为规则不存在，即使没有任何服务器重新启动多次。
我绝不是系统pipe理员，所以请忍受一下。 我有一个云服务器运行Centos 5.我有Virtualmin / Webmin与less数网站运行没有问题。 我也安装CSF来阻止持续的机器人攻击。 我可以访问所有我的网站HTTP和HTTPS（没有SSL），他们工作正常。 当我试图访问我的Webmin的Web界面 https://myhost.co.uk:10000 我的浏览器挂起，最终超时。 由于CSF将我的IP添加到临时不允许列表中，我无法再访问我的任何网站，这里是日志条目： *Port Scan* detected from 213.86.xxx.xxx (GB/United Kingdom/-). 16 hits in the last 187 seconds – *Blocked in csf* for 3600 secs 一旦我解锁我的IP并将其添加到临时允许列表中，我可以访问Web UIlogin页面。 任何想法为什么最初的请求被禁止？
我有一个iptables和一个PPTP VPN的问题，我已经阅读了有关听到和网上的相关话题，但仍然无法得到它的工作！ 我试图在本地networking上的ubuntu服务器上设置PPTP，强制客户端通过VPNlogin以获取Internet访问权限。 Ubuntu的服务器直接连接到互联网。 在我的rc.local我有以下转发和接受gre # PPTP IP forwarding sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A INPUT -p gre -j ACCEPT sudo iptables -A OUTPUT -p gre -j ACCEPT 这显示在我的iptables列表中，所以我知道它在那里。 我使用服务器上的CSF作为我的防火墙，如果这是禁用的，我可以连接到VPN，并通过它浏览互联网，如果CSF启用我要么“断开通信设备”，或者我可以连接，但没有互联网接入通过VPN。 这也有一个奇怪的问题，它不时似乎通过防火墙工作！ 我打开了以下端口： TCP_IN = …47,53,80,92,110,143,443,465,587,993,995,1723,7777.. TCP_OUT = …47,53,80,92,110,113,443,1723,25565,7777… UDP_IN = 20,21,47,53,1723,27015,27025 UDP_OUT = 20,21,47,53,113,123,1723,27015, 27025 你有什么build议如何解决这个问题？ 你需要更多的信息吗？ 非常感谢您的时间， […]