CSF - konfiguracja Country Code Lists, ConfigServer Security & Firewall Opcje

[Mega_88]

Cześć, mam do Was pytanie dotyczące konfiguracji CSF, ostatnio dla testów chciałem sobie skorzystać z opcji "Country Code Lists", a dokładnie z dodaniem kodu kraju w CC_DENY = . Dla wypróbowania dodałem sobie CC_DENY = CN , zapisałem zrobiłem restart i z moich obserwacji wynika, że ruch z Chin został wycięty przynajmniej przestałem dostawać raporty z LFD "lfd on zz.xxx.pl: blocked 114.255.78.179 (CN/China/-)" i niby wszystko fajnie jednak dobowy raport zwrócił mi kominikat trochę inny komunikat.

Zazwyczaj dobowy raport z działania CSF wyglądał tak samo głownie:

[HTML] pobierz, plaintext 
Firewall Check - OK + tam inne rzeczy 
[HTML] pobierz, plaintext 

Jednak po włączeniu tego CC_DENY przy dobowym wywalało mi zamiast tego co powyżej:

[HTML] pobierz, plaintext 
Firewall Check - LF_IPSET option check If support by your OS, you should install ipset and enable LF_IPSET when using Country Code (CC_*) filters
[HTML] pobierz, plaintext 

Za dużo rzeczy w sieci nie znalazłem na ten temat i samego Country Code, może mi ktoś coś więcej powiedzieć o tym. Wszystko działa dobrze, a CSF po prostu informacyjnie coś tam krzyczy żebym sprawdził kontrolnie i na spokojnie mogę sobie dodać inne kody krajów czy jednak muszę wprowadzać dodatkowe zmiany w konfiguracji serwera "LF_IPSET" ?

Ten post edytował Mega_88 15.07.2017, 22:28:34