[ask] ASK Cara whitelist CSF by 1 akun saja

[alexistdev]

pignore dan uignore cuma whitelist proses dan username.. nah kalo IPnya dah keblock karena masalah lain (misal DDos) tetep aja gak bisa buka. dan akan berbahaya juga saat ada user nakal yang bisa nemu username tsb.. mau 100kali bruteforce juga gak akan keblock karena sudah di ignore usernamenya.. bahaya ini.

yang saya fahami dari maslah mas @alexistdev karena client dia yang pake tsel ngeluh kena block karena dapet limpahan IP yang pernah masuk blocklist (bukan client dia yang salah login dll). kalau terbanned karena limpahan IP.. kasih pengertian, minta cek IPnya berapa terus buka aja sesuai IP tsb. Tapi kalau karena masalah lain, cek report CSF berdasarkan IP yang dia kasih..

Saran saya, kasih pengertian ke client.. jangan karena nolongin 1 client, kena masalah ke semua client.

baik pak terimakasih, bener pak. resiko klo bruteforce. lebih banyak resiko nya daripada manfaatnya...
terimakasih sarannya.

 

[Bestariweb Hosting]

user yang bisa dan aman kita whitelist itu user internal, contoh mysql, www-data, exim, dll supaya proses yang digunakan user ini tidak terhambat oleh CSF. kalau user untuk login jangan sampai di whitelist di uignore.

 

[alexistdev]

user yang bisa dan aman kita whitelist itu user internal, contoh mysql, www-data, exim, dll supaya proses yang digunakan user ini tidak terhambat oleh CSF. kalau user untuk login jangan sampai di whitelist di uignore.

oh baik pak siap. terimakasih masukkannya.