CSF cc_deny funktioniert nicht

CSF cc_deny funktioniert nicht

Ich habe versucht, ein Land in der CSF-Firewall zu blockieren

Ich bin diesem Beitrag gefolgthttp://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ IP aus China blockieren

cc_deny = "CN"

Während ich csf -r ausführe

Ich habe nicht gesehen, dass es irgendeine IP-Sperre blockiert

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

gibt es eine andere Konfiguration, die ich übersehen habe?

Antwort1

Der Länderblocker blockiert alle IPs eines bestimmten Landes, aber die meisten IPs befinden sich in der GeoIP-Datenbank, und die GeoIP-Datenbank ist eine Drittanbietersoftware, die regelmäßig aktualisiert wird, aber nicht alle IPs enthält. Nehmen wir an, sie ist zu 90 % vollständig.

verwandte Informationen