[connork]

Quote:

Originally Posted by n0minal E sobre o CSF, vocкs recomendam utilizaзгo dele? Tф comeзando a estudar essa бrea de ataques e proteзхes agora, um amigo que tinha uma web hosting sempre insistia pra eu usar CSF, quais sгo suas impressхes e experiкncias com ele?

Basicamente CSF й um software para gerenciar o firewall e transmitir as regras desse firewall pra iptables, o CSF tambйm й utilizado para bloquear ataques simples e fazer o controle de portas, o desempenho geral do IPtables nгo й nada bom nos dias de hoje. Pra vocк ter ideia tem datacenter recebendo ataques de 1Tbps (800Gbps + 200Gbps simultвneas) sу de TCP flag ack.

O ideal mesmo й investir em um equipamento fнsico para bloquear os ataques. Ao meu ver iptables sу serve pra bloquear brute-force e banir agentes HTTP, jб recebi ataque UDP que nem era layer 7 e o iptables nгo conseguiu bloquear 200Mbps. Antigamente era mais fбcil pois os ataques eram flood de IP para IP.